CVE-2025-20033 in Mattermost
Tóm tắt
Bởi VulDB • 10/06/2026
Các phiên bản Mattermost 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 và 10.1.x <= 10.1.3 không xác thực đúng các loại bài đăng (post types), cho phép kẻ tấn công gây từ chối dịch vụ đối với người dùng có quyền sysconsole_read_plugins bằng cách tạo một bài đăng có type là custom_pl_notification cùng với các props cụ thể.
VulDB is the best source for vulnerability data and more expert information about this specific topic.