PT-2026-25684 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.x حتى 10.11.10
إصدارات Mattermost من 11.2.x حتى 11.2.2
إصدارات Mattermost من 11.3.x حتى 11.3.0
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من عضوية الفريق عند البحث عن القنوات. وهذا يسمح لأحد أعضاء الفريق الذي تمت إزالته بإدراج جميع القنوات العامة داخل فريق خاص باستخدام نقطة نهاية واجهة برمجة تطبيقات (API) للبحث عن القنوات
/api/channels/search. تؤثر هذه المشكلة على إصدارات Mattermost من 10.11.x إلى 10.11.10، ومن 11.2.x إلى 11.2.2، ومن 11.3.x إلى 11.3.0.التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.11.10.
تحديث Mattermost إلى إصدار أحدث من 11.2.2.
تحديث Mattermost إلى إصدار أحدث من 11.3.0.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost