CVE-2025-9081 in MattermostИнформация

Сводка

по VulDB • 08.06.2026

В версиях Mattermost 10.5.x <= 10.5.8 и 9.11.x <= 9.11.17 отсутствует корректная проверка прав доступа, что позволяет любому аутентифицированному пользователю загружать конфиденциальные файлы через конечную точку загрузки файлов доски с использованием UUID enumeration.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Mattermost

Резервировать

15.08.2025

Раскрытие

19.09.2025

Модерация

принято

Вход

VDB-325090

EPSS

0.00268

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!