Low WID-SEC-2025-2685 1 CVE

Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 26, 2025 · Updated Feb 26, 2026 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 4.1

CVE-2025-64641

Mattermost Jira plugin crafted action leaks Jira issue details

Mattermost versions 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 fail to verify that post actions invoking /share-issue-publicly were created by the Jira plugin which allowed a malicious Mattermost user to exfiltrate Jira tickets…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Dec 24, 2025

Revision history

2026-02-26 #2
Neue Informationen von Mattermost aufgenommen
2025-11-26 #1
Initiale Fassung

References

Mattermost Security Update vom 2025-11-26
https://mattermost.com/security-updates/#server
GO Vulnerability Report: GO-2025-4260 vom 2026-02-26
https://pkg.go.dev/vuln/GO-2025-4260