Mattermost Confluence Plugin has Missing Authorization vulnerability

中 4.0CVE-2025-53910 · GHSA-v6c8-g53h-mc2h · GO-2025-3869 · 11/08/2025 公開 · 17/06/2026 更新

要点

CVE-2025-53910 は github.com/mattermost/mattermost-plugin-confluence, confluence (mattermost) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.22%（全脆弱性の 12.0% より高い）。
対処：1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/mattermost/mattermost-plugin-confluence Go	`< 1.5.0`	`1.5.0`
confluence mattermost	`< 1.5.0`	`1.5.0`

概要

Mattermost Confluence Plugin versions < 1.5.0 fail to check user access to the channel, allowing attackers to create a channel subscription without proper access to the channel via an API call to the edit channel subscription endpoint.

NVD の説明

Mattermost Confluence Plugin version <1.5.0 fails to check the access of the user to the channel which allows attackers to create a channel subscription without proper access to the channel via API call to the edit channel subscription endpoint.