PT-2025-48275
CVE-2025-12559
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x حتى 10.5.12
إصدارات Mattermost من 10.11.x حتى 10.11.4
إصدارات Mattermost من 10.12.x حتى 10.12.1
إصدارات Mattermost من 11.0.x حتى 11.0.2
الوصف
لا يقيد البرنامج الوصول إلى عناوين البريد الإلكتروني للفريق بشكل مناسب. وعلى وجه التحديد، يفشل البرنامج في ضمان أن تكون عناوين البريد الإلكتروني للفريق مرئية فقط لمسؤولي الفريق. يمكن لأي مستخدم مسجل الدخول عرض عناوين البريد الإلكتروني هذه عن طريق إرسال طلب GET إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v4/channels/{channel id}/common teams. تُستخدم المتغير channel id في الطلب.التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 10.5.12.
قم بتحديث Mattermost إلى إصدار أحدث من 10.11.4.
قم بتحديث Mattermost إلى إصدار أحدث من 10.12.1.
قم بتحديث Mattermost إلى إصدار أحدث من 11.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾