p PatchFirst

CVE-2025-13321

CVE-2025-13321 · Mattermost Desktop App logging sensitive information and fails to clear data on server deletion

CVSS 3.3 · Низкий · EPSS 0,1% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls mattermost-desktop

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания mattermost и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mattermost Desktop App versions <6.0.0 fail to sanitize sensitive information from Mattermost logs and clear data on server deletion which allows an attacker with access to the users system to gain access to potentially sensitive information via reading the application logs.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mattermost

    Версии
    • ≥ 0, ≤ 6.0.0: Затронуто (semver)
    • 6.0.0: Не затронуто

    Обновитесь до 6.0.0

  • mattermost-desktop npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 3.6.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →