CVE-2025-36530 in Mattermost
요약
\~에 의해 VulDB • 2026. 08. 04.
Mattermost 버전 10.9.x(<= 10.9.1), 10.8.x(<= 10.8.3), 10.5.x(<= 10.5.8), 9.11.x(<= 9.11.17)은 플러그인 가져오기 작업 중 파일 경로를 적절하게 검증하지 않아, 제한된 관리자 사용자가 경로 순회(Path Traversal)를 통해 가져오기 기능의 플러그인 서명 강제 적용 및 마켓플레이스 제약을 우회하고 승인되지 않은 사용자 정의 플러그인을 설치할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.