PT-2026-25705 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.x حتى 10.11.10
إصدارات Mattermost من 11.2.x حتى 11.2.2
إصدارات Mattermost من 11.3.x حتى 11.3.0
الوصف
يفشل Mattermost في التحقق بشكل صحيح من أذونات التحميل الخاصة بالفريق. وهذا يسمح للمستخدم الضيف بنشر الملفات في القنوات التي لا يمتلك فيها أذونات تحميل. تحدث المشكلة عن طريق تحميل الملفات في فريق يمتلك فيه المستخدم أذونات، ثم إعادة استخدام بيانات تعريف الملف في طلب POST موجه إلى فريق آخر. لا يتم تطبيق أذونات
upload file بشكل صحيح عبر الفرق، مما يؤدي إلى احتمال حدوث عمليات تحميل ملفات غير مصرح بها.التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.11.10.
تحديث Mattermost إلى إصدار أحدث من 11.2.2.
تحديث Mattermost إلى إصدار أحدث من 11.3.0.
استغلال
إصلاح
DoS
LPE
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost