PT-2025-30017
CVE-2025-6226
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.16
إصدارات Mattermost من 10.5.x حتى 10.5.6
إصدارات Mattermost من 10.7.x حتى 10.7.3
إصدارات Mattermost من 10.8.x حتى 10.8.1
الوصف
يفشل البرنامج في التحقق من التفويض عند استرداد المنشورات المخزنة مؤقتًا باستخدام
PendingPostID. وهذا يسمح لمستخدم مسجل الدخول بقراءة المنشورات في القنوات الخاصة التي لا يملك حق الوصول إليها، من خلال تخمين PendingPostID للمنشورات التي تم إنشاؤها مؤخرًا.التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 9.11.16.
قم بتحديث Mattermost إلى إصدار أحدث من 10.5.6.
قم بتحديث Mattermost إلى إصدار أحدث من 10.7.3.
قم بتحديث Mattermost إلى إصدار أحدث من 10.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾