CVE-2025-6465— Mattermost 安全漏洞
Possible ATT&CK Techniques 1AI
T1565.001 · Stored Data Manipulation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-6465の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Path traversal in image upload with preview overwrite
ソース: CVE Program / CVE List V5
脆弱性説明
Mattermost versions 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 fail to sanitize file names which allows users with file upload permission to overwrite file attachment thumbnails via path traversal in file streaming APIs.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Mattermost 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost 10.8.3及之前10.8.x版本、10.5.8及之前10.5.x版本、10.10.0及之前10.10.x版本、10.9.3及之前10.9.x版本存在安全漏洞，该漏洞源于未清理文件名，可能导致路径遍历。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mattermost | Mattermost | 10.8.0 ~ 10.8.3 | - |
II. CVE-2025-6465の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-6465のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Mattermost · 2025-08-21 · 9 CVEs total
| CVE-2025-49222 | 6.8 MEDIUM | Mattermost Shared Channel Upload Type Validation Bypass |
| CVE-2025-8023 | 6.8 MEDIUM | Path Traversal in Template Upload Allows Uploading Files Outside Target Directory |
| CVE-2025-36530 | 6.8 MEDIUM | Import Path Traversal Enables Unauthorized Unsigned Plugin Installation |
| CVE-2025-8402 | 4.9 MEDIUM | Nil pointer dereference in bulk import crashes server |
| CVE-2025-47870 | 4.3 MEDIUM | Team invite ID leaked to team admin with no member invite privileges |
| CVE-2025-53971 | 3.8 LOW | Channel and Team Membership APIs inadvertently allow loss of Member privileges. |
| CVE-2025-47700 | 3.5 LOW | AI plugin APIs can be triggered using post actions |
| CVE-2025-49810 | 3.5 LOW | Thread summarization allows persistent access to channel |
IV. 関連脆弱性
同じ製品: Mattermost
- CVE-2026-14298
Denial of service via resource exhaustion in Mattermost - CVE-2026-7521
SAML certificate deletion allows path traversal to delete ar - CVE-2026-10819
Mattermost Server Denial of Service via Animated GIF Emoji U - CVE-2026-10600
Denial of service via unbounded document content extraction - CVE-2026-8075
Posting a malicious markdown image crashes the Mattermost De
同じベンダー: Mattermost
- CVE-2026-14298
Denial of service via resource exhaustion in Mattermost - CVE-2026-7521
SAML certificate deletion allows path traversal to delete ar - CVE-2026-10819
Mattermost Server Denial of Service via Animated GIF Emoji U - CVE-2026-10600
Denial of service via unbounded document content extraction - CVE-2026-8075
Posting a malicious markdown image crashes the Mattermost De
同じ弱点: CWE-22
- CVE-2026-17604
Kirki <= 6.1.1 - Authenticated (Editor+) Path Traversal to A - CVE-2026-15056
StoreEngine <= 2.1.1 - Authenticated (Vendor+) Arbitrary Fil - CVE-2026-14524
ProSolution WP Client <= 2.0.8 - Unauthenticated Arbitrary F - CVE-2026-74764
Path Traversal in TAR Archive Extraction Allows Arbitrary Fi - CVE-2026-18855
Link Library <= 7.9.4 - Unauthenticated Arbitrary File Delet
V. CVE-2025-6465へのコメント
まだコメントはありません