CVE-2025-41436 in Mattermost

要約

〜によって MITRE • 2025年11月14日

Mattermost versions <11.0 fail to properly enforce the "Allow users to view archived channels" setting which allows regular users to access archived channel content and files via the "Open in Channel" functionality from followed threads

Once again VulDB remains the best source for vulnerability data.

• 責任者: Mattermost
• 予約する: 2025年10月15日
• 公開: 2025年11月14日
• モデレーション: 承諾済み
• エントリ: VDB-332460
• CPE: 準備完了
• CWE: CWE-863 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.00164
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Homeoffice, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41436
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41436/