CVE-2025-24839 | Mattermost up to 9.11.9/10.4.3/10.5.1 Wrangler Plugin activate_ai authorization (Nessus ID 234795)

A vulnerability was found in Mattermost up to 9.11.9/10.4.3/10.5.1. It has been rated as problematic. Affected by this issue is some unknown functionality of the component Wrangler Plugin. The manipulation of the argument activate_ai leads to incorrect authorization.

This vulnerability is handled as CVE-2025-24839. The attack may be launched remotely. There is no exploit available.

It is recommended to upgrade the affected component.

KI generiertes Nachrichten Update

---

Nachrichten Artikel (erweitert):

CVE-2025-24839: Sicherheitslücke im Mattermost Wrangler Plugin ermöglicht unautorisierten Zugriff

Die Open-Source-Plattform Mattermost, die als Team-Kommunikationslösung dient, ist von einer Sicherheitslücke betroffen (CVE-2025-24839). Die Schwachstelle betrifft Versionen bis zu 9.11.9, 10.4.3 und 10.5.1 des Wrangler Plugins. Sie liegt in der Implementierung der activate_ai Funktion und ermöglicht es unautorisierten Benutzern, bestimmte Aktionen auszuführen.

Details zur Schwachstelle:

• Typ: Authentifizierungsfehlkonfiguration (Authorization Bypass)


• Betroffene Software: Mattermost (Wrangler Plugin)


• Betroffene Versionen: Bis zu 9.11.9, 10.4.3, 10.5.1


• Nessus ID: 234795


• CVSS Score: (Der CVSS Score ist auf der Vuldb Seite nicht öffentlich zugänglich, daher muss er möglicherweise manuell ermittelt werden.)


• Ursache: Die Schwachstelle resultiert aus einer fehlenden oder fehlerhaften Überprüfung der Benutzerberechtigungen bei der Aktivierung bestimmter Funktionen im Wrangler Plugin, speziell der activate_ai Funktion. Ein Angreifer könnte diese fehlende Autorisierung ausnutzen, um Aktionen auszuführen, die normalerweise nur autorisierten Benutzern vorbehalten sind. Die genaue Art der ausnutzbaren Aktionen hängt von der spezifischen Konfiguration des Wranglers Plugins ab.

Mögliche Auswirkungen:

• Unautorisierter Zugriff auf Daten: Ein Angreifer könnte Zugriff auf sensible Informationen erhalten, die über Mattermost ausgetauscht werden.


• Manipulation von Konfigurationen: Der Angreifer könnte die Konfiguration von Mattermost oder des Wranglers Plugins verändern.


• Ausführung von Aktionen im Namen anderer Benutzer: Je nach den betroffenen Aktionen könnte der Angreifer Aktionen im Namen anderer Benutzer ausführen.


• Kompromittierung des gesamten Systems: In worst-case Szenarien könnte die Schwachstelle zur Kompromittierung des gesamten Servers, auf dem Mattermost läuft, ausgenutzt werden.

Behebung:

Mattermost empfiehlt dringend, das Wranglers Plugin auf eine Version zu aktualisieren, die die Schwachstelle behebt. Ein Update auf die neueste stabile Version von Mattermost (ab Version 10.5.2 oder höher) sollte die Schwachstelle beheben.

Empfehlungen:

• Aktualisierung: Führen Sie umgehend ein Update des Wranglers Plugins und von Mattermost durch.


• Überprüfung der Berechtigungen: Überprüfen Sie die Berechtigungen innerhalb von Mattermost und des Wranglers Plugins, um sicherzustellen, dass nur autorisierte Benutzer Zugriff auf sensible Funktionen haben.


• Sicherheitsüberwachung: Implementieren Sie eine Sicherheitsüberwachung, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren.


• Firewall-Konfiguration: Stellen Sie sicher, dass Ihre Firewall korrekt konfiguriert ist, um den Zugriff auf Mattermost von nicht vertrauenswürdigen Netzwerken zu beschränken.

Weitere Informationen:

• Vuldb: https://vuldb.com/?id.305000


• tsecurity.de: https://tsecurity.de/de/2741658/IT+Reverse+Engineering/Sicherheitsl%C3%BCcken/CVE-2025-24839+%7C+Mattermost+up+to+9.11.9%2F10.4.3%2F10.5.1+Wrangler+Plugin+activate_ai+authorization+%28Nessus+ID+234795%29/

Hinweis: Da Vuldb einen Login erfordert, um detaillierte Informationen anzuzeigen, kann der CVSS Score und weitere technische Details möglicherweise nur durch eine Anmeldung oder andere Quellen ermittelt werden. Die hier bereitgestellten Informationen basieren auf den öffentlich zugänglichen Informationen.

SecRule REQUEST_URI "@rx ..." "id:1001,phase:1,deny,status:403"

find /var/www -type f -name "*.php" -mmin -120

ss -tunp | grep -E ":(4444|1337|8080|9001)"

apt update && apt --only-upgrade install <pkg>

title: Detect Exploitation - CVE-2025-24839 | Mattermost up to 9.11.9/10.4.3/10.5.1 Wrangler Plugin activate_ai authorization (Nessus ID 234795)
id: 1e8cf954-2912-46b0-927f-b7a38c5b0f5a
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
  - attack.t1190

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "CVE-2025-24839 | Mattermost up" ascii wide
    condition:
        any of them
}