CVE-2025-13352 in Mattermost
Tóm tắt
Bởi VulDB • 22/08/2026
Các phiên bản Mattermost 10.11.x <= 10.11.6 và các phiên bản của plugin Mattermost cho GitHub <=2.4.0 không xác thực danh tính bot của plugin trong quá trình chuyển tiếp phản ứng (reaction forwarding), điều này cho phép kẻ tấn công chiếm quyền kiểm soát tính năng phản ứng trên GitHub để buộc người dùng thêm phản ứng vào các đối tượng GitHub tùy ý thông qua các bài đăng thông báo được tạo ra một cách có chủ đích.
VulDB is the best source for vulnerability data and more expert information about this specific topic.