Mattermost Confluence Plugin is Missing Authentication for Critical Function

TRUNG BÌNH 5.3CVE-2025-54478 · GHSA-qpjq-c5hr-7925 · GO-2025-3875 · Công bố 11/08/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-54478 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng github.com/mattermost/mattermost-plugin-confluence, confluence (mattermost).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/mattermost/mattermost-plugin-confluence Go	`< 1.5.0`	`1.5.0`
confluence mattermost	`< 1.5.0`	`1.5.0`

Mô tả

Mattermost Confluence Plugin versions < 1.5.0 fail to enforce user authentication of the Mattermost instance, allowing unauthenticated attackers to edit channel subscriptions via API call to the edit channel subscription endpoint.

Mô tả của NVD

Mattermost Confluence Plugin version <1.5.0 fails to enforce authentication of the user to the Mattermost instance which allows unauthenticated attackers to edit channel subscriptions via API call to the edit channel subscription endpoint.