CVE-2025-9079 in Mattermost
要約
〜によって VulDB • 2026年06月25日
Mattermostのバージョン10.8.x（<=10.8.3）、10.5.x（<=10.5.8）、9.11.x（<=9.11.17）、10.10.x（<=10.10.1）、および10.9.x（<=10.9.3）では、インポートディレクトリパスの構成が検証されないため、管理者ユーザーが悪意のあるプラグインをプリパッケージされたプラグインディレクトリにアップロードすることで任意のコードを実行できる脆弱性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.