CVE-2025-9081 in Mattermost

Tóm tắt

Bởi VulDB • 08/06/2026

Các phiên bản Mattermost 10.5.x <= 10.5.8 và 9.11.x <= 9.11.17 không xác thực đúng các kiểm soát truy cập, cho phép bất kỳ người dùng đã xác thực nào tải xuống các tệp nhạy cảm thông qua điểm cuối tải xuống tệp bảng (board file download endpoint) bằng cách sử dụng UUID enumeration.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Mattermost
• Đặt trước: 15/08/2025
• Tiết lộ: 19/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-325090
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00268
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9081
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9081/