CVE-2025-12559

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.5.x até 10.5.12 Versões do Mattermost 10.11.x até 10.11.4 Versões do Mattermost 10.12.x até 10.12.1 Versões do Mattermost 11.0.x até 11.0.2

Descrição O software não restringe adequadamente o acesso aos endereços de e-mail da equipe. Especificamente, ele falha em garantir que os endereços de e-mail da equipe estejam visíveis apenas para Administradores da Equipe. Qualquer usuário autenticado pode visualizar esses endereços de e-mail enviando uma requisição GET para o endpoint da API /api/v4/channels/{channel id}/common teams. A variável channel id é usada na requisição.

Recomendações Atualize o Mattermost para uma versão superior à 10.5.12. Atualize o Mattermost para uma versão superior à 10.11.4. Atualize o Mattermost para uma versão superior à 10.12.1. Atualize o Mattermost para uma versão superior à 11.0.2.