CVE-2025-9078

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.8.x até 10.8.3 Versões do Mattermost 10.5.x até 10.5.8 Versões do Mattermost 9.11.x até 9.11.17 Versões do Mattermost 10.10.x até 10.10.1 Versões do Mattermost 10.9.x até 10.9.3

Descrição O aplicativo Mattermost não valida corretamente as chaves de cache para metadados de link. Isso permite que usuários autenticados acessem posts não autorizados e manipulem pré-visualizações de link por meio de ataques de colisão de hash na função de hash FNV-1.

Recomendações Atualize o Mattermost para uma versão superior à 10.8.3. Atualize o Mattermost para uma versão superior à 10.5.8. Atualize o Mattermost para uma versão superior à 9.11.17. Atualize o Mattermost para uma versão superior à 10.10.1. Atualize o Mattermost para uma versão superior à 10.9.3.