CVE-2025-64641

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.11.x até 10.11.7 Versões do Mattermost 10.12.x até 10.12.3 Versões do Mattermost 11.0.x até 11.0.5 Versões do Mattermost 11.1.x até 11.1.0

Descrição O Mattermost falha ao verificar se as ações de postagem que invocam '/share-issue-publicly' foram criadas pelo plugin do Jira. Isso permite que um usuário malicioso do Mattermost potencialmente exfiltre tickets do Jira quando usuários vítimas interagem com postagens afetadas.

Recomendações Atualize o Mattermost para uma versão posterior à 10.11.7. Atualize o Mattermost para uma versão posterior à 10.12.3. Atualize o Mattermost para uma versão posterior à 11.0.5. Atualize o Mattermost para uma versão posterior à 11.1.0.