CVE-2025-20086

إصدارات Mattermost من 10.2.x حتى 10.2.0

إصدارات Mattermost من 9.11.x حتى 9.11.5

إصدارات Mattermost من 10.0.x حتى 10.0.3

إصدارات Mattermost من 10.1.x حتى 10.1.3

تنشأ المشكلة بسبب الفشل في التحقق الصحيح من خصائص المنشورات، مما يسمح لمستخدم مسجل دخول خبيث بإحداث عطل في النظام من خلال منشور خبيث. ويمكن استغلال ذلك من قبل مستخدم مسجل دخول لتعطيل الخدمة.

بالنسبة للإصدارات من 10.2.x حتى 10.2.0، قم بالتحديث إلى إصدار يقوم بالتحقق بشكل صحيح من خصائص المنشورات.

بالنسبة للإصدارات من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار يقوم بالتحقق بشكل صحيح من خصائص المنشورات.

بالنسبة للإصدارات من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار يقوم بالتحقق من صحة خصائص المنشورات بشكل مناسب.

بالنسبة للإصدارات من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار يقوم بالتحقق من صحة خصائص المنشورات بشكل مناسب.

كإجراء مؤقت، يُنصح بتقييد الوصول إلى خصائص المنشورات لتقليل مخاطر الاستغلال.