Mattermost – fehlende Begrenzung bei animierten GIF-Uploads ermöglicht Denial of Service

Beschreibung

Mattermost begrenzt in den Versionen 11.6.x bis einschliesslich 11.6.5, 10.11.x bis einschliesslich 10.11.20, 11.8.x bis einschliesslich 11.8.1 sowie 11.7.x bis einschliesslich 11.7.4 weder die Anzahl der Einzelbilder noch die Dateigrösse bei hochgeladenen animierten GIFs. Dadurch lassen sich übermässig ressourcenintensive Dateien hochladen, die zu einem Denial of Service führen können. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Mattermost

• Mattermost: Kontoübernahme über fehlerhafte OAuth-State-Prüfung CVE-2025-12419
• CVE-2025-12421 – Kontoübernahme in Mattermost CVE-2025-12421
• CVE-2025-4981 – Mattermost: Path Traversal im Archiv-Extraktor führt zu RCE CVE-2025-4981
• Mattermost: Beliebiger Dateizugriff durch Duplizieren eines Boards CVE-2025-20051
• Mattermost Boards: Auslesen beliebiger Dateien über Board-Import CVE-2025-25279
• Mattermost: SQL-Injection beim Umsortieren von Board-Kategorien CVE-2025-24490