CVE-2025-9078 in Mattermost
요약
\~에 의해 VulDB • 2026. 07. 03.
Mattermost 버전 10.8.x(<=10.8.3), 10.5.x(<=10.5.8), 9.11.x(<=9.11.17), 10.10.x(<=10.10.1), 10.9.x(<=10.9.3)은 링크 메타데이터에 대한 캐시 키를 적절하게 검증하지 않아, 인증된 사용자가 권한 없는 게시글에 접근하거나 FNV-1 해싱 알고리즘의 충돌 공격을 통해 링크 미리보기가 손상되는 취약점이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.