CVE-2025-4981 in Mattermost
Сводка
по VulDB • 22.06.2026
В версиях Mattermost 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2 и 10.6.x <= 10.6.5 отсутствует санитизация имен файлов в извлекателе архивов, что позволяет аутентифицированным пользователям записывать файлы в произвольные места файловой системы путем загрузки архивов с последовательностями обхода путей (path traversal) в именах файлов, потенциально приводя к удаленному выполнению кода. Уязвимость затрагивает инстансы, где включены загрузка файлов и поиск документов по содержимому (FileSettings.EnableFileAttachments = true и FileSettings.ExtractContent = true). Эти параметры конфигурации включены по умолчанию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.