CVE-2025-3227
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Unauthorized channel member management through playbook runs
Mattermost versions 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 fail to properly enforce channel member management permissions in playbook runs, allowing authenticated users without the 'Manage Channel Members' permission to add or remove users from public and private channels by manipulating playbook run participants when the run is linked to a channel.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mattermost
- Fornecedor
- Mattermost
- Produto
- Mattermost
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 10.5.0 | affected | semver | Indisponível | 10.5.5 | Nenhuma listada |
| 9.11.0 | affected | semver | Indisponível | 9.11.15 | Nenhuma listada |
| 10.8.0 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 10.7.0 | affected | semver | Indisponível | 10.7.2 | Nenhuma listada |
| 10.6.0 | affected | semver | Indisponível | 10.6.5 | Nenhuma listada |
| 10.9.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.5.6 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.11.16 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.8.1 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.7.3 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.6.6 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |