CVE-2025-24490 in Mattermost

Sumário

de VulDB • 26/05/2026

As versões do Mattermost 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2 e 10.2.x <= 10.2.2 não utilizam instruções preparadas (prepared statements) na consulta SQL de reordenação de quadros (boards), o que permite que um atacante recupere dados do banco de dados por meio de SQL injection ao reordenar categorias de quadros especialmente manipuladas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Mattermost
• Reservar: 18/02/2025
• Divulgação: 24/02/2025
• Moderação: aceite
• Entrada: VDB-296621
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00427
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24490
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24490/