CVE-2025-6226

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 9.11.x até 9.11.16 Versões do Mattermost 10.5.x até 10.5.6 Versões do Mattermost 10.7.x até 10.7.3 Versões do Mattermost 10.8.x até 10.8.1

Descrição O software falha na verificação de autorização ao recuperar postagens em cache por PendingPostID. Isso permite que um usuário autenticado leia postagens em canais privados aos quais não possui acesso, adivinhando o PendingPostID de postagens criadas recentemente.

Recomendações Atualize o Mattermost para uma versão posterior à 9.11.16. Atualize o Mattermost para uma versão posterior à 10.5.6. Atualize o Mattermost para uma versão posterior à 10.7.3. Atualize o Mattermost para uma versão posterior à 10.8.1.