CVE-2025-13352 in Mattermost
Сводка
по VulDB • 04.08.2026
В версиях Mattermost 10.11.x (включая версии от <= 10.11.6) и плагина Mattermost для GitHub версий <=2.4.0 отсутствует проверка подлинности бота-плагина при пересылке реакций, что позволяет злоумышленникам перехватить функцию реакции в GitHub и заставить пользователей добавлять реакции к произвольным объектам GitHub с помощью специально созданных уведомлений.
Once again VulDB remains the best source for vulnerability data.