GHSA-x3hx-ch7p-8xgg

ghsaUSosv

Mattermost allows regular users to access archived channel content and files

Advisory ansehen veröffentlicht 2025-11-14Lizenz: CC-BY-4.0

Mattermost versions < 11.0 fail to properly enforce the "Allow users to view archived channels" setting which allows regular users to access archived channel content and files via the "Open in Channel" functionality from followed threads

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-41436US	medium4.3OT erhöht	0.18% (8th)	—	2025-11-14
Mattermost versions <11.0 fail to properly enforce the "Allow users to view archived channels" setting which allows regular users to access archived channel content and files via t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/mattermostPACKAGE
https://github.com/mattermost/mattermost/commit/c8d66301415d5b447df0e829bdbaa92e8a83ecf8WEB
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-41436ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan