https://cve.radiocsirt.org/rss/recent/all/10 Most recent entries from all 2026-10-04T02:25:04.782363+00:00 Vulnerability-Lookup csirt@opendfir.org python-feedgen Contains only the most 10 recent entries. https://cve.radiocsirt.org/vuln/certfr-2025-avi-0614 certfr-2025-avi-0614 — Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer une atteinte à la co… 2026-10-04T02:25:04.785583+00:00 certfr-2025-avi-0614 https://cve.radiocsirt.org/vuln/euvd-2026-250320 EUVD-2026-250320 2026-10-04T02:25:04.785621+00:00 EUVD-2026-250320 https://cve.radiocsirt.org/vuln/fkie_cve-2025-49810 fkie_cve-2025-49810 2026-10-04T02:25:04.785636+00:00

Mattermost versions 10.5.x <= 10.5.8 fail to validate access controls at time of access which allows user to read a thread via AI posts

 https://cve.radiocsirt.org/vuln/ghsa-pwvr-grqg-7vp2 GHSA-pwvr-grqg-7vp2 — Mattermost Lack of Access Control Validation 2026-10-04T02:25:04.785662+00:00

Affected: Go: github.com/mattermost/mattermost-server, Go: github.com/mattermost/mattermost/server/v8

Mattermost versions 10.5.x <= 10.5.8 fail to validate access controls at time of access which allows user to read a thread via AI posts

 https://cve.radiocsirt.org/vuln/wid-sec-w-2025-1625 WID-SEC-W-2025-1625 — Mattermost Server und Plugins: Mehrere Schwachstellen 2026-10-04T02:25:04.785687+00:00

Ein authentifizierter Angreifer mit bestimmten Berechtigungen kann diese Schwachstellen ausnutzen, um Sicherheitsmechanismen zu umgehen, beliebige Dateien in das Dateisystem einzubringen und potenziell beliebigen Code auszuführen.