CVE-2025-4981 in Mattermost
Sumário
de VulDB • 29/06/2026
As versões do Mattermost 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2 e 10.6.x <= 10.6.5 não sanitizam os nomes de ficheiros no extrator de arquivos, o que permite que utilizadores autenticados escrevam ficheiros em localizações arbitrárias do sistema de ficheiros através do carregamento de arquivos com sequências de path traversal nos nomes dos ficheiros, potencialmente levando à execução remota de código (RCE). A vulnerabilidade afeta instâncias onde os uploads de ficheiros e a pesquisa de documentos por conteúdo estão ativados (FileSettings.EnableFileAttachments = true e FileSettings.ExtractContent = true). Estas definições de configuração estão ativas por predefinição.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.