Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с недостаточной защитой служебных данных при обработке конечной точки /api/v4/channels/{channel_id}/common_teams. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально сформированного GET-запроса

CVE: CVE-2025-12559
CVSS v2.0: 4