CVE-2025-55074: Mattermost Server: güvenlik açığı

Açıklama (NVD)

Mattermost versions 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 fail to enforce access permissions on the Agents plugin which allows other users to determine when users had read channels via channel member objects

Özet bilgiler

Ürün

Mattermost Mattermost Server

CVSS v3.1

3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

EPSS

%0,18 (yüzdelik 8)

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• mattermost.com