CVE-2025-36530 in Mattermost
要約
〜によって VulDB • 2026年07月08日
Mattermostのバージョン10.9.x（<= 10.9.1）、10.8.x（<= 10.8.3）、10.5.x（<= 10.5.8）、および9.11.x（<= 9.11.17）では、プラグインのインポート操作中にファイルパスが適切に検証されないため、制限付き管理者ユーザーがインポート機能におけるパストラバーサルを使用して認可されていないカスタムプラグインをインストールすることが可能となります。これにより、プラグイン署名の強制およびマーケットプレイスの制限が回避されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.