Múltiples vulnerabilidades en Mattermost server
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
Aviso Recursos Afectados
Las siguientes versiones de Mattermost que tengan tableros (boards) habilitado:
Descripción
Mattermost ha publicado información de 2 vulnerabilidades críticas que podrían permitir a usuarios y atacantes leer archivos arbitrarios del sistema.
Identificador INCIBE-2025-0099 5 - Crítica Solución
Actualizar a la última versión disponible.
En concreto, para solucionar estas vulnerabilidades la versión del producto debe ser, como mínimo, la siguiente:
Detalle
Las vulnerabilidades, ambas críticas, son:
Estas vulnerabilidades únicamente afectan a instancias de Mattermost con tableros (boards) habilitados.
Listado de referencias Mattermost security updates GitHub - Mattermost allows reading arbitrary files related to importing boards GitHub - Mattermost allows reading arbitrary files Etiquetas
