Mattermost Confluence Plugin has Missing Authorization vulnerability

中 4.0CVE-2025-44001 · GHSA-vpcr-fqpc-386h · GO-2025-3863 · 11/08/2025 公開 · 17/06/2026 更新

要点

CVE-2025-44001 は github.com/mattermost/mattermost-plugin-confluence, confluence (mattermost) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 13.5% より高い）。
対処：1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/mattermost/mattermost-plugin-confluence Go	`< 1.5.0`	`1.5.0`
confluence mattermost	`< 1.5.0`	`1.5.0`

概要

Mattermost Confluence Plugin versions < 1.5.0 fail to check user access to the channel, which allows attackers to get channel subscription details without proper access to the channel via an API call to the Get Channel Subscriptions details endpoint.

NVD の説明

Mattermost Confluence Plugin version <1.5.0 fails to check the access of the user to the channel which allows attackers to get channel subscription details without proper access to the channel via API call to the Get Channel Subscriptions details endpoint.