Medium WID-SEC-2025-2913 1 CVE

Mattermost: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 22, 2025 · Updated Dec 22, 2025 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

High 7.2

CVE-2025-14273

Mattermost Jira plugin user spoofing enables Jira request forgery.

Mattermost versions 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 with the Jira plugin enabled and Mattermost Jira plugin versions <=4.4.0 fail to enforce authentication and issue-key path restrictions in the Jira plugin, which al…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Dec 22, 2025

Revision history

2025-12-22 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-12-22
https://nvd.nist.gov/vuln/detail/cve-2025-14273
Mattermost Security Update vom 2025-12-22
https://mattermost.com/security-updates/