CVE-2025-2570

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Mattermost من 10.5.x حتى 10.5.3

إصدارات Mattermost من 9.11.x حتى 9.11.11

الوصف:

تنشأ المشكلة عندما لا يمتلك المستخدم حق الوصول إلى ExperimentalSettings، مما يؤدي إلى فشل النظام في التحقق من الإعداد RestrictSystemAdmin. وهذا يسمح لمدير النظام بالوصول إلى ExperimentalSettings حتى عندما يكون RestrictSystemAdmin مضبوطًا على true، وهو ما يمكن القيام به عبر وحدة التحكم في النظام.

التوصيات:

بالنسبة لإصدارات Mattermost من 10.5.x حتى 10.5.3، قم بالتحديث إلى إصدار أحدث من 10.5.3 لحل المشكلة.

بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.11، قم بالتحديث إلى إصدار أحدث من 9.11.11 لحل المشكلة.

كحل بديل مؤقت، ضع في اعتبارك تقييد وصول مديري النظام إلى ExperimentSettings حتى يتوفر تصحيح.