PT-2025-38620
CVE-2025-9081
·
Publicado
2025-09-19
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Mattermost 10.5.x até 10.5.8
Versões do Mattermost 9.11.x até 9.11.17
Descrição
O Mattermost falha ao validar corretamente os controles de acesso, permitindo que qualquer usuário autenticado baixe arquivos sensíveis. Isso é possível através do endpoint de download de arquivos do board utilizando enumeração de UUID.
Recomendações
Atualize as versões do Mattermost anteriores à 10.5.9.
Atualize as versões do Mattermost anteriores à 9.11.18.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾