CVE-2025-36530
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Import Path Traversal Enables Unauthorized Unsigned Plugin Installation
Mattermost versions 10.9.x <= 10.9.1, 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 fail to properly validate file paths during plugin import operations which allows restricted admin users to install unauthorized custom plugins via path traversal in the import functionality, bypassing plugin signature enforcement and marketplace restrictions.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mattermost
- Fornecedor
- Mattermost
- Produto
- Mattermost
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 10.9.0 | affected | semver | Indisponível | 10.9.1 | Nenhuma listada |
| 10.8.0 | affected | semver | Indisponível | 10.8.3 | Nenhuma listada |
| 10.5.0 | affected | semver | Indisponível | 10.5.8 | Nenhuma listada |
| 9.11.0 | affected | semver | Indisponível | 9.11.17 | Nenhuma listada |
| 10.10.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.9.2 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.8.4 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.5.9 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.11.18 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |