github.com/mattermost/mattermost

Go · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Mattermost GitHub Plugin Bot Identity Validation Bypass Allows Arbitrary GitHub Reaction InjectionCVE-2025-13352 · GHSA-JF5H-XFW4-P8GPبازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-plugin-github github.com/mattermost/mattermost-server/v5	Go	کم	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost has an Invite Token Replay Vulnerability via Channel Membership ManipulationCVE-2025-13324 · GHSA-X3R8-2HMH-89F5بازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost has missing redirect URL validationCVE-2025-62690 · GHSA-Q66G-Q98C-Q454بازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	کم	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost fails to validate user permissions in BoardsCVE-2025-13870 · GHSA-58W6-W55X-6WQ8بازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	کم	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost fails to validate user permissions when deleting comments in BoardsCVE-2025-12756 · GHSA-P6GJ-JC38-X2M7بازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	متوسط	اصلاح اعلام نشده	۱۴۰۴/۱۲/۱۲
Mattermost fails to properly restrict access to archived channel search APICVE-2025-11776 · GHSA-J6GG-R5JC-47CMبازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost Incorrect Authorization vulnerabilityCVE-2025-11777 · GHSA-MQCJ-8C2G-H97Qبازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	کم	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost allows remote actor to create/update/delete posts in arbitrary channelsCVE-2024-41144 · GHSA-VG67-CHM7-8M3Jبازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost allows a remote actor to make an arbitrary local channel read-onlyCVE-2024-41162 · GHSA-JR9X-3X7M-4J75بازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost Server Sensitive Data ExposureCVE-2020-14457 · GHSA-J2H2-CVWH-CR64بازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Mattermost allows remote actor to set arbitrary RemoteId values for synced usersCVE-2024-41926 · GHSA-9FPW-C9X7-CV3Jبازه‌ها نیاز به بررسی دارند.	github.com/mattermost/mattermost-server/v5 github.com/mattermost/mattermost-server/v6	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲