CVE-2025-12421

Compte Compromis dans Mattermost

Une faille critique, identifiée comme CVE-2025-12421, affecte Mattermost dans plusieurs versions (11.0.x, 10.12.x, 10.11.x, 10.5.x). Cette vulnérabilité permet à un utilisateur authentifié de prendre le contrôle d’un autre compte.

Points Clés :

• L’exploitation est possible lorsqu’un utilisateur change de méthode d’authentification en utilisant une adresse e-mail spécialement conçue.
• La faille réside dans l’absence de vérification par l’application que le token utilisé lors de l’échange de code provienne du même flux d’authentification.

Vulnérabilité :

• CVE-2025-12421

Conditions d’Exploitation :

• La fonctionnalité ExperimentalEnableAuthenticationTransfer doit être activée.
• La fonctionnalité RequireEmailVerification doit être désactivée.

Recommandations : Les versions affectées nécessitent une mise à jour pour corriger cette vulnérabilité. Il est conseillé aux utilisateurs de Mattermost de consulter les bulletins de sécurité officiels pour connaître les correctifs disponibles et les versions mises à jour.

Source