CVE-2025-4128 in Mattermost
Sumário
de VulDB • 26/06/2026
As versões do Mattermost 10.5.x <= 10.5.4 e 9.11.x <= 9.11.13 não restringem adequadamente o acesso à API para informações da equipe, permitindo que usuários convidados contornem as permissões e visualizem informações sobre equipes públicas das quais não são membros por meio de uma chamada direta à API em /api/v4/teams/{team_id}.
VulDB is the best source for vulnerability data and more expert information about this specific topic.