GHSA-vqwh-5jhh-vc9p

ghsaUSosv

Mattermost Server SSRF Vulnerability via the Agents Plugin

Advisory ansehen veröffentlicht 2025-08-21Lizenz: CC-BY-4.0

Mattermost Server versions 10.5.x <= 10.5.9 utilizing the Agents plugin fail to reject empty request bodies which allows users to trick users into clicking malicious links via post actions

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-47700US	—	0.19% (9th)	—	2025-08-21
Mattermost Server versions 10.5.x <= 10.5.9 utilizing the Agents plugin fail to reject empty request bodies which allows users to trick users into clicking malicious links via post…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/mattermostPACKAGE
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-47700ADVISORY
https://pkg.go.dev/vuln/GO-2025-3906WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan