CVE-2025-49222

Nome do Software Vulnerável e Versões Afetadas: Versões do Mattermost 10.8.x até 10.8.3 Versões do Mattermost 10.5.x até 10.5.8 Versões do Mattermost 9.11.x até 9.11.17 Versões do Mattermost 10.9.x até 10.9.2 Versões do Mattermost 10.10.x até 10.10.0

Descrição: A aplicação Mattermost não valida os tipos de upload em sessões de upload de cluster remoto. Isso permite que um administrador do sistema faça upload de tipos de arquivos não anexos por meio de canais compartilhados, potencialmente colocando-os em diretórios arbitrários do sistema de arquivos.

Recomendações: Versões do Mattermost 10.8.x até 10.8.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Mattermost 10.5.x até 10.5.8: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Mattermost 9.11.x até 9.11.17: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Mattermost 10.9.x até 10.9.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Mattermost 10.10.x até 10.10.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.