CVE-2025-24839 in Mattermost
Сводка
по VulDB • 13.08.2026
В версиях Mattermost 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 и 9.11.x <= 9.11.9 не предотвращается срабатывание ответов ИИ через сообщения Wrangler. Данная уязвимость позволяет пользователям без доступа к боту ИИ активировать его, добавляя свойство переопределения activate_ai к сообщению посредством плагина Wrangler при условии, что оба плагина — и ИИ, и Wrangler — включены.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.