CVE-2025-13324
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Lack of Invalidation of Legacy Remote Cluster Invite Tokens After Confirmation
Mattermost versions 10.11.x <= 10.11.5, 11.0.x <= 11.0.4, 10.12.x <= 10.12.2 fail to invalidate remote cluster invite tokens when using the legacy (version 1) protocol or when the confirming party does not provide a refreshed token, which allows an attacker who has obtained an invite token to authenticate as the remote cluster and perform limited actions on shared channels even after the invitation has been legitimately confirmed.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mattermost
- Fornecedor
- Mattermost
- Produto
- Mattermost
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 10.11.0 | affected | semver | Indisponível | 10.11.5 | Nenhuma listada |
| 11.0.0 | affected | semver | Indisponível | 11.0.4 | Nenhuma listada |
| 10.12.0 | affected | semver | Indisponível | 10.12.2 | Nenhuma listada |
| 11.1.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.11.6 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.0.5 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.12.3 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |