CVE-2025-55074 in Mattermost

Tóm tắt

Bởi MITRE • 18/11/2025

Mattermost versions 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 fail to enforce access permissions on the Agents plugin which allows other users to determine when users had read channels via channel member objects

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Mattermost
• Đặt trước: 15/10/2025
• Tiết lộ: 18/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332813
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.00166
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55074
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55074/