Low WID-SEC-2025-2712 1 CVE

Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 1, 2025 · Updated Feb 26, 2026 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 4.3

CVE-2025-13767

Unauthorized Read Access to Private Channel Posts via Mattermost Jira Plugin

Mattermost versions 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 fails to validate user channel membership when attaching Mattermost posts as comments to Jira issues, which allows an authenticated attacker with access to the Jira…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Dec 24, 2025

Revision history

2026-02-26 #2
Neue Informationen von Mattermost aufgenommen
2025-12-01 #1
Initiale Fassung

References

Mattermost Security Updates vom 2025-12-01
https://mattermost.com/security-updates/
GO Vulnerability Report: GO-2025-4259 vom 2026-02-26
https://pkg.go.dev/vuln/GO-2025-4259