PT-2025-47329
CVE-2025-55074
·
Publicado
2025-11-18
·
Atualizado
2026-07-30
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Mattermost 10.5.x até 10.5.11
Versões do Mattermost 10.11.x até 10.11.3
Descrição
O aplicativo Mattermost não impõe corretamente as permissões de acesso dentro do plugin Agents. Isso permite que outros usuários determinem quando os usuários leram canais ao acessar objetos de membro do canal.
Recomendações
Atualize o Mattermost para uma versão posterior à 10.5.11.
Atualize o Mattermost para uma versão posterior à 10.11.3.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾