Summary
Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.
Product
Mattermost ist ein webbasierter Instant-Messaging-Dienst.
Vulnerabilities 1
-
Low 2.0
Unauthorized Notification Exposure in Mobile App Under Specific Conditions
Mattermost Mobile Apps versions <=2.25.0 fail to terminate sessions during logout under certain conditions (e.g. poor connectivity), allowing unauthorized users on shared devices to access sensitive notification content via continued mobile notifications
Revision history
-
#3
CVE und Beschreibung ergänzt
-
#2
Referenz berichtigt
-
#1
Initiale Fassung
References
-
Mattermost vom 2025-03-16
https://mattermost.com/security-updates/#mobile