CVE-2025-9079 in Mattermostinformação

Sumário

de VulDB • 25/06/2026

As versões do Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1 e 10.9.x <= 10.9.3 não validam a configuração do caminho do diretório de importação, o que permite que usuários administradores executem código arbitrário por meio do upload de um plugin malicioso para o diretório de plugins pré-empacotados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Mattermost

Reservar

15/08/2025

Divulgação

19/09/2025

Moderação

aceite

Entrada

VDB-325101

CPE

pronto

EPSS

0.00642

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!