CVE-2025-8285 in Confluence Plugin

Sumário

de VulDB • 20/05/2026

O plugin Mattermost Confluence versão <1.5.0 não verifica o acesso do usuário ao canal, o que permite que atacantes criem assinaturas de canal sem a devida permissão de acesso ao canal por meio de uma chamada de API ao endpoint de criação de assinatura de canal.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Mattermost
• Reservar: 28/07/2025
• Divulgação: 11/08/2025
• Moderação: aceite
• Entrada: VDB-319479
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00197
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8285
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8285/