Doyensec

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to verify the integrity of the SAML RelayState POST parameter which allows an authenticated SAML user to join any team, including invite-only teams, via forging the team id or invite id fields in the RelayState.. Mattermost Advisory ID: MMSA-2026-00727

**Name of the Vulnerable Software and Affected Versions** Cloud Foundry UAA (affected versions not specified) **Description** Improper handling of case sensitivity in the identity zone authorization check within the Identity Zone Endpoint allows a remote authenticated attacker with `zones.write` authority to bypass restrictions protecting the privileged `uaa` (system) identity zone. By using a non-lowercase zone identifier (e.g., `UAA`) in the request path and body, the attacker can exploit a discrepancy where the authorization layer performs a case-sensitive comparison, but the MySQL persistence layer resolves identifiers case-insensitively under its default collation. This allows the attacker to overwrite the system zone's JWT signing key with controlled material and forge JSON Web Tokens (JWTs) claiming admin client and administrator scopes, leading to a full compromise of UAA and trusting Cloud Foundry deployments. This issue specifically affects deployments using MySQL with default collation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات تطبيقات Mattermost للهواتف المحمولة الأقدم من 2.38 **الوصف** يفشل التطبيق في التحقق بشكل صحيح من مصدر استدعاء المصادقة في نظام تسجيل الدخول الموحد (SSO). وهذا يتيح للمهاجم الذي يتحكم في خادم Mattermost ضار سرقة بيانات اعتماد المستخدم الخاصة بخادم Mattermost شرعي، وذلك عن طريق ترحيل تدفق تبادل رموز SSO عبر تطبيق الهاتف المحمول. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.37.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost السابقة للإصدار 6.0.0 **الوصف** لا يقوم تطبيق Mattermost Desktop App بإزالة المعلومات الحساسة من سجلاته أو مسح البيانات بشكل صحيح عند حذف الخادم. وقد يتيح ذلك للمهاجم الذي لديه حق الوصول إلى نظام المستخدم الحصول على معلومات قد تكون حساسة من خلال قراءة سجلات التطبيق. **التوصيات** قم بالتحديث إلى الإصدار 6.0.0 أو أحدث من تطبيق Mattermost Desktop App.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.5.x إلى 10.5.12 إصدارات Mattermost من 10.11.x إلى 10.11.4 **الوصف** يمكن للمستخدم المصادق عليه الوصول إلى الملفات والاشتراك في الكتل في اللوحات دون التحقق الصحيح من الأذونات. وهذا يسمح بالوصول إلى الملفات من لوحات أخرى والاشتراك في الكتل من لوحات لا ينبغي أن يكون للمستخدم حق الوصول إليها. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.5.12. تحديث Mattermost إلى إصدار أحدث من 10.11.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.5.x حتى 10.5.10 إصدارات Mattermost من 10.10.x حتى 10.10.2 إصدارات Mattermost من 10.11.x حتى 10.11.1 **الوصف** يوجد عيب في Mattermost حيث لا يتحقق النظام بشكل صحيح من أذونات المستخدم للانضمام إلى فريق باستخدام رمز دعوة. وهذا يسمح للمهاجم بالانضمام إلى أي فريق على خادم Mattermost، متجاوزًا القيود من خلال التلاعب بالمعلمة `RelayState`. تتعلق المشكلة بالتحقق غير الكافي من أذونات المستخدم عند الانضمام إلى فريق عبر رمز دعوة. **التوصيات** قم بتحديث Mattermost إلى إصدار أحدث من 10.5.10 قم بتحديث Mattermost إلى إصدار أحدث من 10.10.2 قم بتحديث Mattermost إلى إصدار أحدث من 10.11.1

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.5.x إلى 10.5.10 إصدارات Mattermost من 10.11.x إلى 10.11.2 **الوصف** لا يستخدم البرنامج مقارنة ذات وقت ثابت لمقارنات السلاسل الحساسة، مما يؤدي إلى ظهور «أوراكل التوقيت». وهذا يسمح للمهاجمين باستغلال الاختلافات في التوقيت أثناء تحليل وقت الاستجابة لتنفيذ هجمات القوة الغاشمة بايتًا بايتًا على مفاتيح واجهة برمجة التطبيقات السحابية (Cloud API) وأسرار عميل OAuth. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.5.10. تحديث Mattermost إلى إصدار أحدث من 10.11.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.5.x إلى 10.5.10 إصدارات Mattermost من 10.10.x إلى 10.10.2 إصدارات Mattermost من 10.11.x إلى 10.11.1 **الوصف** يوجد خلل في برنامج Mattermost يتمثل في عدم التحقق بشكل صحيح من أذونات المستخدم عند الانضمام إلى فريق باستخدام رمز دعوة. ويرجع ذلك إلى التلاعب بمعلمة حالة OAuth. يمكن للمهاجم تجاوز قيود عضوية الفريق والانضمام إلى أي فريق على خادم Mattermost دون إذن. **التوصيات** تحديث إصدارات Mattermost إلى إصدار أحدث من 10.5.10 تحديث إصدارات Mattermost إلى إصدار أحدث من 10.10.2 تحديث إصدارات Mattermost إلى إصدار أحدث من 10.11.1

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost الأقدم من 5.13.0 **الوصف** لا يدير تطبيق Mattermost المخصص لأجهزة سطح المكتب النوافذ المنبثقة بشكل صحيح. ويؤثر ذلك على المستخدمين الذين يتصلون بخوادم تستخدم المصادقة الأساسية، مما قد يمنعهم من الوصول. يمكن للمهاجم تزويد المستخدم بخادم ضار، وأثناء عملية التهيئة، إجباره على عرض نافذة منبثقة لا يمكن إغلاقها، مما يمنع فعليًّا استخدام تطبيق سطح المكتب. **التوصيات** قم بالتحديث إلى إصدار أعلى من 5.13.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيقات Mattermost Mobile الإصدارات الأقدم من 2.32.0 **الوصف** لا تقوم تطبيقات Mattermost Mobile بالتحقق بشكل صحيح من صحة رموز إعادة التوجيه الخاصة بتسجيل الدخول الأحادي (SSO) للتأكد من أنها تأتي من خادم موثوق. وهذا يسمح لمثيل خبيث من Mattermost أو لمهاجم موجود في مسار الشبكة بسرقة بيانات اعتماد جلسة عمل المستخدم من خلال استجابات الرموز في عناوين URL المصممة خصيصًا لهذا الغرض. **التوصيات** قم بتحديث تطبيقات Mattermost Mobile إلى الإصدار 2.32.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيق Mattermost Desktop App حتى الإصدار 5.13.0 **الوصف** لا يقوم تطبيق Mattermost Desktop App بالتحقق بشكل صحيح من صحة عناوين URL الواردة من خارج خوادم Mattermost المُعدة. وهذا يسمح لخادم ضار بإحداث تعطل في التطبيق عند إرسال عنوان URL مصمم خصيصًا إلى أحد المستخدمين. **التوصيات** قم بتحديث تطبيق Mattermost Desktop App إلى إصدار أحدث من 5.13.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات rardecode 2.1.1 والإصدارات الأقدم **الوصف** لا يحد البرنامج بشكل مناسب من حجم القاموس عند معالجة ملفات RAR. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف RAR مصمم خصيصًا يحتوي على قاموس كبير الحجم، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) بسبب استنفاد الذاكرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.1.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.0.0 إلى 11.0.4 إصدارات Mattermost من 10.11.0 إلى 10.11.6 إصدارات Mattermost من 10.12.0 إلى 10.12.2 إصدارات Mattermost Calls 1.10.0 والإصدارات الأقدم **الوصف** لا يقوم البرنامج بتنفيذ الحماية من تزوير الطلبات عبر المواقع (CSRF) بشكل صحيح في صفحة أداة Calls. وهذا يسمح لمهاجم تمت مصادقته ببدء مكالمات وإدخال رسائل في القنوات أو الرسائل المباشرة عبر صفحة ويب ضارة أو رابط مُصمم خصيصًا. CSRF هو نوع من مشكلات أمان الويب حيث يمكن للمهاجم خداع متصفح المستخدم لإجراء إجراءات غير مرغوب فيها على موقع موثوق به عندما يتم مصادقة المستخدم. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 11.0.4 تحديث Mattermost إلى إصدار أحدث من 10.11.6 تحديث Mattermost إلى إصدار أحدث من 10.12.2 تحديث Mattermost Calls إلى إصدار أحدث من 1.10.0

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 10.5.0 إلى 10.5.9 إصدارات Mattermost من 10.9.0 إلى 10.9.4 إصدارات Mattermost من 10.10.0 إلى 10.10.1 **الوصف** يفشل Mattermost في التحقق من صحة المعلمة `redirect to`، مما قد يسمح لمهاجم بإنشاء رابط ضار. وعندما يقوم المستخدم بتوثيق هويته لدى مزود خدمة SAML الخاص به، قد يتم إرسال ملفات تعريف الارتباط الخاصة به إلى عنوان URL يتحكم فيه المهاجم. **التوصيات** إصدارات Mattermost من 10.5.0 إلى 10.5.9: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات Mattermost من 10.9.0 إلى 10.9.4: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات Mattermost من 10.10.0 إلى 10.10.1: لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Mattermost versions 9.11.x through 9.11.2 Mattermost versions 9.5.x through 9.5.10 **Description** The issue allows an attacker to reuse the MFA code within ~30 seconds due to a failure to protect the MFA code against replay attacks. **Recommendations** For versions 9.11.x through 9.11.2, update to a version later than 9.11.2 to resolve the issue. For versions 9.5.x through 9.5.10, update to a version later than 9.5.10 to resolve the issue. As a temporary workaround, consider restricting access to MFA-protected resources until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Mattermost versions 9.5.x through 9.5.9 Mattermost versions 9.10.x through 9.10.2 Mattermost versions 9.11.x through 9.11.1 **Description** The issue allows an attacker to generate a large response and cause an amplified GraphQL response which could cause the application to crash by sending a specially crafted request to Playbooks. This is due to the failure to prevent detailed error messages from being displayed in Playbooks. **Recommendations** For Mattermost versions 9.5.x through 9.5.9, update to a version later than 9.5.9 to resolve the issue. For Mattermost versions 9.10.x through 9.10.2, update to a version later than 9.10.2 to resolve the issue. For Mattermost versions 9.11.x through 9.11.1, update to a version later than 9.11.1 to resolve the issue. As a temporary workaround, consider restricting access to Playbooks to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Mattermost versions 9.10.x through 9.10.2 Mattermost versions 9.11.x through 9.11.1 Mattermost versions 9.5.x through 9.5.9 **Description** The issue is related to a failure in sanitizing user inputs in the frontend, which are used for redirection. This leads to a one-click client-side path traversal, resulting in Cross-Site Request Forgery (CSRF) in Playbooks. **Recommendations** For versions 9.10.x through 9.10.2, update to a version later than 9.10.2 to resolve the issue. For versions 9.11.x through 9.11.1, update to a version later than 9.11.1 to resolve the issue. For versions 9.5.x through 9.5.9, update to a version later than 9.5.9 to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Mattermost versions 9.5.x through 9.5.8 Description: The issue arises from Mattermost's failure to include the metadata endpoints of Oracle Cloud and Alibaba in the SSRF denylist, potentially allowing an attacker to cause a server-side request forgery (SSRF) if Mattermost is deployed in Oracle Cloud or Alibaba. This could enable an attacker to remotely manipulate server requests. Recommendations: For Mattermost versions 9.5.x through 9.5.8, upgrade Mattermost immediately to mitigate the risk of server-side request forgery. As a temporary workaround, consider restricting access to the metadata endpoints of Oracle Cloud and Alibaba to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Mattermost Desktop App versions <=5.8.0 Description: The Mattermost Desktop App fails to sufficiently configure Electron Fuses, allowing an attacker to gather Chromium cookies or abuse other misconfigurations via remote or local access. This issue can be exploited locally. Recommendations: For Mattermost Desktop App versions <=5.8.0, upgrade the affected component to a version that properly configures Electron Fuses to prevent exploitation. As a temporary workaround, consider restricting access to sensitive data stored in Chromium cookies until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Mattermost Desktop App versions <=5.8.0 **Description** The issue concerns a flaw in the screen capture functionality of the Mattermost Desktop App, allowing an attacker to silently capture high-quality screenshots via JavaScript APIs. **Recommendations** For Mattermost Desktop App versions <=5.8.0, update to a version higher than 5.8.0 to resolve the issue. As a temporary workaround, consider disabling the screen capture functionality until a patch is available. Restrict access to sensitive information on devices running the affected versions to minimize the risk of exploitation.