0X7Oda7123

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to validate the combination of guest and admin scheme roles which allows an authenticated attacker to escalate a guest account to team or channel admin via a crafted PUT request to the member roles API endpoint.. Mattermost Advisory ID: MMSA-2026-00752

**Name of the Vulnerable Software and Affected Versions** Mattermost version 11.9.0 Mattermost versions 11.8.x through 11.8.4 Mattermost versions 11.7.x through 11.7.7 Mattermost versions 10.11.x through 10.11.22 **Description** An issue exists where Team objects returned by the data retention teams endpoint are not properly sanitized. This allows an authenticated user with read-only Data Retention Policy permissions to obtain the secret `invite id` and email of a private team, enabling unauthorized access to join that team. The issue is triggered via the 'GET /api/v4/data retention/policies/{policy id}/teams' endpoint. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. Restrict access to the 'GET /api/v4/data retention/policies/{policy id}/teams' endpoint to minimize the risk of exploitation.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.7.0 إلى 11.7.2 إصدارات Mattermost من 10.11.0 إلى 10.11.19 **الوصف** يفشل البرنامج في تنقية كائنات الفرق التي تُرجعها نقطة نهاية ”scheme teams“. وهذا يسمح للمستخدم الذي يحمل دور ”مدير المستخدمين“ بالحصول على روابط دعوة للفرق الخاصة، ومن ثم الانضمام إلى تلك الفرق أو مشاركة الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات ”scheme teams“. **التوصيات** قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.2 إلى إصدار أحدث من 11.7.2. قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.19 إلى إصدار أحدث من 10.11.19.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost السابقة للإصدار 11.6.2 إصدارات Mattermost السابقة للإصدار 11.5.5 إصدارات Mattermost السابقة للإصدار 10.11.17 **الوصف** توجد مشكلة تتمثل في أن بث أحداث WebSocket من نوع `role updated` لا يقتصر على أعضاء الفريق أو القناة المتأثرة. وهذا يسمح لمهاجم تمت مصادقته ولديه وصول بمستوى ضيف بمراقبة إشعارات تغيير نظام الأذونات للفرق الخاصة التي ليس عضوًا فيها من خلال اتصال الويب سوكيت. **التوصيات** التحديث إلى الإصدار 11.6.2 أو أحدث. التحديث إلى الإصدار 11.5.5 أو أحدث. التحديث إلى الإصدار 10.11.17 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.6.0 إلى 11.6.1 إصدارات Mattermost من 11.5.0 إلى 11.5.4 إصدارات Mattermost من 10.11.0 إلى 10.11.16 **الوصف** توجد مشكلة تتمثل في فشل النظام في تطبيق فحص `PermissionInviteUser` عند تعيين `AllowOpenInvite` أو `AllowedDomains` أثناء إنشاء فريق. يحدث هذا لأن فحص الأذونات كان يُطبق فقط أثناء عمليات التحديث أو التصحيح. ونتيجة لذلك، يمكن للمستخدم المصادق عليه الذي يمتلك `PermissionCreateTeam` ولكنه لا يمتلك `PermissionInviteUser` تكوين الإعدادات التي يتم التحكم فيها عن طريق الدعوة، مثل جعل الفريق قابلاً للانضمام بشكل عام عبر دعوة مفتوحة أو تقييد العضوية من خلال المجالات المسموح بها. ويمكن تحقيق ذلك عبر نقطة النهاية ’POST /api/v4/teams‘ عن طريق تضمين `allow open invite: true` و/أو قيمة غير فارغة لـ `allowed domains` في نص الطلب. **التوصيات** قم بتحديث إصدارات Mattermost من 11.6.0 إلى 11.6.1 إلى إصدار أحدث من 11.6.1. قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.4 إلى إصدار أحدث من 11.5.4. قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.16 إلى إصدار أحدث من 10.11.16.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.5.x حتى 11.5.1 **الوصف** توجد مشكلة تتعلق بالتفويض غير الصحيح أثناء إنشاء عملية تشغيل لـ «بلاي بوك». يفشل النظام في التحقق من صحة إذن `run create` على مستوى الفريق بالنسبة للفريق المستهدف. وهذا يسمح لأي عضو في الفريق تمت مصادقته بإنشاء عمليات تشغيل في فرق لا يمتلك فيها الأذونات اللازمة، وذلك عن طريق تحديد معرّف فريق مختلف في طلب واجهة برمجة التطبيقات (API) لإنشاء عملية التشغيل. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.5.0 إلى 11.5.1 إصدارات Mattermost من 10.11.0 إلى 10.11.13 إصدارات Mattermost من 11.4.0 إلى 11.4.3 **الوصف** توجد مشكلة تتمثل في فشل البرنامج في التحقق من إذن القناة `create post` أثناء عمليات تحرير المنشورات. وهذا يسمح لمهاجم تمت مصادقته وتم سحب امتيازات النشر منه بتعديل منشوراته الحالية عن طريق إرسال طلبات API مباشرة إلى نقاط نهاية تحديث المنشورات والتصحيح. **التوصيات** قم بتحديث الإصدارات من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1. قم بتحديث الإصدارات من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13. قم بتحديث الإصدارات من 11.4.0 إلى 11.4.3 إلى إصدار أحدث من 11.4.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.5.0 إلى 11.5.1 إصدارات Mattermost من 10.11.0 إلى 10.11.13 إصدارات Mattermost من 11.4.0 إلى 11.4.3 **الوصف** توجد مشكلة تتمثل في عدم التحقق بشكل صحيح من أذونات الوصول العامة/الخاصة، مما يسمح للأعضاء الذين يفتقرون إلى هذه الأذونات بالوصول إلى دلائل الإجراءات العامة عبر نقطة النهاية ’/get‘. **التوصيات** قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1. قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13. قم بتحديث إصدارات Mattermost من 11.4.0 إلى 11.4.3 إلى إصدار أحدث من 11.4.3. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/get‘ لتقليل مخاطر الوصول غير المصرح به إلى دلائل الإجراءات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.5.0 إلى 11.5.1 إصدارات Mattermost من 10.11.0 إلى 10.11.13 **الوصف** توجد مشكلة تتمثل في فشل النظام في التحقق مما إذا كان `team id` قد تم تعديله أثناء تحديثات دليل الإجراءات. وهذا يسمح للمستخدمين الذين يمتلكون إذن `إدارة تكوينات دليل الإجراءات` فقط بتغيير الفريق المرتبط بدليل الإجراءات، وبالتالي تجاوز القيود المقصود بها إدارة الأعضاء عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’PUT‘. **التوصيات** قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1. قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.x حتى 10.11.10 إصدارات Mattermost من 11.2.x حتى 11.2.2 إصدارات Mattermost من 11.3.x حتى 11.3.0 **الوصف** يفشل Mattermost في التحقق بشكل صحيح من أذونات التحميل الخاصة بالفريق. وهذا يسمح للمستخدم الضيف بنشر الملفات في القنوات التي لا يمتلك فيها أذونات تحميل. تحدث المشكلة عن طريق تحميل الملفات في فريق يمتلك فيه المستخدم أذونات، ثم إعادة استخدام بيانات تعريف الملف في طلب POST موجه إلى فريق آخر. لا يتم تطبيق أذونات `upload file` بشكل صحيح عبر الفرق، مما يؤدي إلى احتمال حدوث عمليات تحميل ملفات غير مصرح بها. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.11.10. تحديث Mattermost إلى إصدار أحدث من 11.2.2. تحديث Mattermost إلى إصدار أحدث من 11.3.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.2.0 إلى 11.2.2 إصدارات Mattermost 11.3.0 **الوصف** لا يقوم البرنامج بالتحقق بشكل صحيح من صلاحية `run create` عندما يكون `playbookId` فارغًا. وهذا يسمح لأعضاء الفريق بإنشاء عمليات تشغيل غير مصرح بها عبر واجهة برمجة تطبيقات (API) تشغيل دليل الإجراءات. يقع المكون المعرض للخطر في github.com/mattermost/mattermost-plugin-playbooks. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة للاستغلال هي واجهة برمجة تطبيقات تشغيل دليل الإجراءات (playbook run API). المعلمة المعرضة للخطر هي `playbookId`. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 11.2.2. تحديث Mattermost إلى إصدار أحدث من 11.3.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.x حتى 10.11.10 إصدارات Mattermost من 11.2.x حتى 11.2.2 إصدارات Mattermost من 11.3.x حتى 11.3.0 **الوصف** لا يقوم البرنامج بالتحقق بشكل صحيح من عضوية الفريق عند البحث عن القنوات. وهذا يسمح لأحد أعضاء الفريق الذي تمت إزالته بإدراج جميع القنوات العامة داخل فريق خاص باستخدام نقطة نهاية واجهة برمجة تطبيقات (API) للبحث عن القنوات `/api/channels/search`. تؤثر هذه المشكلة على إصدارات Mattermost من 10.11.x إلى 10.11.10، ومن 11.2.x إلى 11.2.2، ومن 11.3.x إلى 11.3.0. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.11.10. تحديث Mattermost إلى إصدار أحدث من 11.2.2. تحديث Mattermost إلى إصدار أحدث من 11.3.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.0 إلى 10.11.10 إصدارات Mattermost من 11.2.0 إلى 11.2.2 إصدارات Mattermost 11.3.0 **الوصف** لا يفرض Mattermost أذونات القراءة بشكل صحيح في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالبحث. وهذا يسمح للمستخدمين الضيوف الذين لا يمتلكون أذونات القراءة بالوصول إلى المنشورات والملفات في القنوات عن طريق إرسال طلبات إلى واجهة برمجة التطبيقات الخاصة بالبحث. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات المعرضة للخطر بشكل صريح. تتأثر واجهة برمجة التطبيقات الخاصة بالبحث (`search API`). لم يتم تحديد المعلمة المعرضة للخطر. **التوصيات** يجب تحديث إصدارات Mattermost من 10.11.0 إلى 10.11.10. يجب تحديث إصدارات Mattermost من 11.2.0 إلى 11.2.2. يجب تحديث إصدار Mattermost 11.3.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Mattermost من 10.5.x حتى 10.5.3 إصدارات Mattermost من 9.11.x حتى 9.11.11 الوصف: تنشأ المشكلة عندما لا يمتلك المستخدم حق الوصول إلى `ExperimentalSettings`، مما يؤدي إلى فشل النظام في التحقق من الإعداد `RestrictSystemAdmin`. وهذا يسمح لمدير النظام بالوصول إلى `ExperimentalSettings` حتى عندما يكون `RestrictSystemAdmin` مضبوطًا على `true`، وهو ما يمكن القيام به عبر وحدة التحكم في النظام. التوصيات: بالنسبة لإصدارات Mattermost من 10.5.x حتى 10.5.3، قم بالتحديث إلى إصدار أحدث من 10.5.3 لحل المشكلة. بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.11، قم بالتحديث إلى إصدار أحدث من 9.11.11 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد وصول مديري النظام إلى `ExperimentSettings` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Mattermost من 10.6.x حتى 10.6.1 إصدارات Mattermost من 10.5.x حتى 10.5.2 إصدارات Mattermost من 10.4.x حتى 10.4.4 إصدارات Mattermost من 9.11.x حتى 9.11.11 الوصف: تنجم المشكلة عن عمليات التحقق من الأذونات غير الصحيحة، مما يسمح للمستخدمين المصادق عليهم الذين لديهم صلاحية دعوة مستخدمين غير مدعوين إلى فريق ما بإضافة مستخدمين مدعوين إلى هذا الفريق عبر واجهة برمجة التطبيقات (API). وهذا يتيح لهم إضافة مستخدم واحد إلى الفريق. التوصيات: بالنسبة للإصدارات من 10.6.x حتى 10.6.1، قم بالتحديث إلى إصدار أحدث من 10.6.1 لحل المشكلة. بالنسبة للإصدارات من 10.5.x حتى 10.5.2، قم بالتحديث إلى إصدار أحدث من 10.5.2 لحل المشكلة. بالنسبة للإصدارات من 10.4.x حتى 10.4.4، قم بالتحديث إلى إصدار أحدث من 10.4.4 لحل المشكلة. بالنسبة للإصدارات من 9.11.x حتى 9.11.11، قم بالتحديث إلى إصدار أحدث من 9.11.11 لحل المشكلة.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 9.11.x حتى 9.11.9 إصدارات Mattermost من 10.5.x حتى 10.5.1 **الوصف** تنشأ المشكلة بسبب الفشل في فرض عمليات التحقق من المصادقة متعددة العوامل (MFA) على نقطة النهاية PUT /api/v4/users/user-id/mfa عندما يختلف المستخدم الطالب عن معرّف المستخدم المستهدف. وهذا يسمح للمستخدمين الذين يمتلكون الإذن `edit other users` بتفعيل أو تعطيل المصادقة متعددة العوامل (MFA) لمستخدمين آخرين، حتى لو لم يقم هؤلاء المستخدمون بتكوين المصادقة متعددة العوامل (MFA). **التوصيات** بالنسبة للإصدارات من 9.11.x حتى 9.11.9، قم بالتحديث إلى إصدار يفرض إجراءات التحقق متعدد العوامل (MFA) على نقطة النهاية PUT /api/v4/users/user-id/mfa. بالنسبة للإصدارات من 10.5.x حتى 10.5.1، قم بالتحديث إلى إصدار يفرض عمليات التحقق من MFA على نقطة النهاية PUT /api/v4/users/user-id/mfa. كحل مؤقت، ضع في اعتبارك تقييد الإذن `edit other users` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 9.11.x حتى 9.11.8 إصدارات Mattermost من 10.3.x حتى 10.3.3 إصدارات Mattermost من 10.4.x حتى 10.4.2 إصدارات Mattermost من 10.5.x حتى 10.5.0 **الوصف** تتعلق المشكلة بفشل Mattermost في فرض المصادقة متعددة العوامل (MFA) على نقاط نهاية المكونات الإضافية. وهذا يسمح للمهاجمين المصادق عليهم بالتحايل على إجراءات حماية المصادقة متعددة العوامل عن طريق إرسال طلبات واجهة برمجة التطبيقات (API) إلى مسارات محددة للمكونات الإضافية. **التوصيات** بالنسبة للإصدارات من 9.11.x حتى 9.11.8، قم بالتحديث إلى إصدار يفرض المصادقة متعددة العوامل (MFA) على نقاط نهاية المكونات الإضافية. بالنسبة للإصدارات من 10.3.x حتى 10.3.3، قم بالتحديث إلى إصدار يفرض المصادقة متعددة العوامل (MFA) على نقاط نهاية المكونات الإضافية. بالنسبة للإصدارات من 10.4.x حتى 10.4.2، قم بالتحديث إلى إصدار يتطلب المصادقة متعددة العوامل (MFA) في نقاط نهاية المكونات الإضافية. بالنسبة للإصدارات من 10.5.x حتى 10.5.0، قم بالتحديث إلى إصدار يتطلب المصادقة متعددة العوامل (MFA) في نقاط نهاية المكونات الإضافية.