| Mattermost has an Incorrect Authorization issueCVE-2026-8823 · GHSA-XMFH-3CCG-C9FXبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
کم
|
اصلاح گزارش شده |
|
| Mattermost doesn't invalidate cached authentication state for active WebSocket connections during global session revocationCVE-2026-9162 · GHSA-H998-HXXJ-8Q83بازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't authenticate Atlassian Connect installed callbacks, allowing a remote unauthenticated attacker to inject a rogue sharedSecretCVE-2026-6673 · GHSA-JQGV-39MG-7C2Rبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't enforce administrator authorization on the {{setDefaultInstance}} call within the {{/gitlab connect}} command handlerCVE-2026-5139 · GHSA-2G8V-GRQ3-HQ2Gبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't validate channel ownership of an existing subscription before applying editsCVE-2026-6062 · GHSA-MXQ2-5JPG-7474بازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't enforce bot-specific permission checks on the user active status endpointCVE-2026-8074 · GHSA-G5VR-6PGG-74QVبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server |
Go |
کم
|
اصلاح گزارش شده |
|
| Mattermost doesn't require system-level permission when patching protected default system rolesCVE-2026-6739 · GHSA-M2W9-H2MM-79QRبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost Playbooks fails to properly validate the props used by the RetrospectivePost custom post typeCVE-2025-41395 · GHSA-3G36-GF7C-75QWبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-plugin-playbooksgithub.com/mattermost/mattermost-server/v5 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost Missing Authentication for Critical FunctionCVE-2025-27538 · GHSA-J5JW-M2PH-3JJFبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
کم
|
اصلاح گزارش شده |
|
| Mattermost Incorrect Authorization vulnerabilityCVE-2025-24839 · GHSA-J639-M367-75CFبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
کم
|
اصلاح گزارش شده |
|
| Mattermost vulnerable to Incorrect Implementation of Authentication AlgorithmCVE-2025-2475 · GHSA-6RQH-8465-2XCWبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost Incorrect Authorization vulnerabilityCVE-2025-2564 · GHSA-MJ2P-V2C2-VH4Vبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost vulnerable to Observable Timing DiscrepancyCVE-2025-27936 · GHSA-2J87-P623-8CC2بازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-plugin-msteamsgithub.com/mattermost/mattermost-server/v5 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost Fails to Restrict Certain Operations on System AdminsCVE-2025-32093 · GHSA-322V-VH2G-QVPVبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost has Improper Check for Unusual or Exceptional ConditionsCVE-2025-22445 · GHSA-7RGP-4J56-FM79بازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
کم
|
اصلاح گزارش شده |
|
| Mattermost Improper Validation of Specified Type of Input vulnerabilityCVE-2025-20033 · GHSA-2549-XH72-QRPMبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't validate that a username returned during bot registration belongs to a bot accountCVE-2026-6046 · GHSA-3VMP-WHVV-5V9Vبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't enforce PermissionInviteUser when setting AllowOpenInvite or AllowedDomains during team creationCVE-2026-6689 · GHSA-C28Q-M4GF-VG4Qبازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost doesn't restrict role_updated websocket event broadcasts to members of the affected team or channelCVE-2026-3433 · GHSA-RP4V-QC77-PHM4بازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-server/v5github.com/mattermost/mattermost-server/v6 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Mattermost Playbooks fails to properly validate permissionsCVE-2025-41423 · GHSA-FR22-5377-F3P7بازه‌ها نیاز به بررسی دارند. |
github.com/mattermost/mattermost-plugin-playbooksgithub.com/mattermost/mattermost-server/v5 |
Go |
کم
|
اصلاح گزارش شده |
|
