CVE-2025-6233 in MattermostИнформация

Сводка

по VulDB • 01.07.2026

В версиях Mattermost от 10.8.x до 10.8.1 включительно, от 10.7.x до 10.7.3 включительно, от 10.5.x до 10.5.7 включительно и от 9.11.x до 9.11.16 включительно отсутствует санитизация входных путей файловых вложений в файле bulk import JSONL, что позволяет системному администратору читать произвольные файлы системы посредством path traversal.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Mattermost

Резервировать

18.06.2025

Раскрытие

18.07.2025

Модерация

принято

Вход

VDB-316870

EPSS

0.00380

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!