WID-SEC-2025-2463 — Mattermost Server: Mehrere Schwachstellen

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um Informationen offenzulegen und einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 4.3

CVE-2025-12559

Information Disclosure in Common Teams API

Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to sanitize team email addresses to be visible only to Team Admins, which allows any authenticated user to view team email addresses via the GET /api/v4/chann…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Nov 27, 2025

Revision history

2025-11-27 #3
CVE und Informationen von Mattermost ergänzt
2025-11-05 #2
weitere Mattermost Schwachstelle aufgenommen
2025-11-02 #1
Initiale Fassung

References

Mattermost Security Updates vom 2025-11-02
https://mattermost.com/security-updates/#server