Skip to content
OpenAdvisories
Low WID-SEC-2025-0571 1 CVE

Mattermost Mobile: Schwachstelle ermöglicht Offenlegung von Daten

Published Mar 16, 2025 · Updated Apr 14, 2025 · Revision 3 · de-DE

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

  • Low 2.0

    Unauthorized Notification Exposure in Mobile App Under Specific Conditions

    Mattermost Mobile Apps versions <=2.25.0  fail to terminate sessions during logout under certain conditions (e.g. poor connectivity), allowing unauthorized users on shared devices to access sensitive notification content via continued mobile notifications

Revision history

  1. #3

    CVE und Beschreibung ergänzt

  2. #2

    Referenz berichtigt

  3. #1

    Initiale Fassung

References