PT-2026-25759 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.0 إلى 10.11.10
إصدارات Mattermost من 11.2.0 إلى 11.2.2
إصدارات Mattermost 11.3.0
الوصف
لا يفرض Mattermost أذونات القراءة بشكل صحيح في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالبحث. وهذا يسمح للمستخدمين الضيوف الذين لا يمتلكون أذونات القراءة بالوصول إلى المنشورات والملفات في القنوات عن طريق إرسال طلبات إلى واجهة برمجة التطبيقات الخاصة بالبحث. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات المعرضة للخطر بشكل صريح. تتأثر واجهة برمجة التطبيقات الخاصة بالبحث (
search API). لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
يجب تحديث إصدارات Mattermost من 10.11.0 إلى 10.11.10.
يجب تحديث إصدارات Mattermost من 11.2.0 إلى 11.2.2.
يجب تحديث إصدار Mattermost 11.3.0.
استغلال
إصلاح
DoS
Incorrect Authorization
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost