Mattermost permite la lectura de archivos arbitrarios relacionados con la importación de tableros en github.com/mattermost/mattermost-server

La vulnerabilidad de Acceso Arbitrario de Archivos en Mattermost Server presenta un riesgo significativo. Un atacante podría explotarla para leer archivos de configuración, claves de API, contraseñas u otros datos sensibles almacenados en el servidor. La capacidad de leer archivos arbitrarios permite un amplio rango de ataques, desde la exfiltración de información confidencial hasta la escalada de privilegios y el control del sistema. Esta vulnerabilidad es similar en impacto a otras fallas de acceso no restringido, donde la información expuesta puede ser utilizada para ataques posteriores.

Organizations utilizing Mattermost Server for internal communication and collaboration are at risk, particularly those who allow users to import boards from external sources. Environments with sensitive data stored on the Mattermost server, such as configuration files or credentials, are at heightened risk. Shared hosting environments where multiple Mattermost instances reside on the same server could also be vulnerable.

• go / server:

find /opt/mattermost/data -type f -name '*.json' -print0 | xargs -0 grep -i 'board_import'

• generic web:

curl -I http://your-mattermost-server/api/v4/boards/import | grep -i 'Content-Type:'

1. 2025-03-03Disclosure

   disclosure

1. Reservado2025-02-18
2. Publicada2025-03-03
3. Modificada2026-02-04
4. EPSS actualizado2026-04-02

La mitigación principal para el CVE-2025-25279 es actualizar Mattermost Server a la versión 9.11.8+incompatible o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a la funcionalidad de importación de tableros, limitando los usuarios que pueden utilizarla. Además, se debe revisar la configuración del servidor para asegurar que los permisos de archivo sean lo más restrictivos posible. Implementar un Web Application Firewall (WAF) con reglas para bloquear el acceso no autorizado a archivos también puede ayudar a mitigar el riesgo.