PT-2026-25810 · Mattermost · Mattermost Playbooks Plugin+1

0X7Oda7123

·

CVE-2026-26304

·

تاريخ النشر

2026-02-13

·

تاريخ التحديث

2026-07-30

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.2.0 إلى 11.2.2
إصدارات Mattermost 11.3.0
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من صلاحية run create عندما يكون playbookId فارغًا. وهذا يسمح لأعضاء الفريق بإنشاء عمليات تشغيل غير مصرح بها عبر واجهة برمجة تطبيقات (API) تشغيل دليل الإجراءات. يقع المكون المعرض للخطر في github.com/mattermost/mattermost-plugin-playbooks. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة للاستغلال هي واجهة برمجة تطبيقات تشغيل دليل الإجراءات (playbook run API). المعلمة المعرضة للخطر هي playbookId.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 11.2.2.
تحديث Mattermost إلى إصدار أحدث من 11.3.0.

استغلال

إصلاح

DoS

Incorrect Authorization

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-863CWE-284

المعرّفات ذات الصلة

BDU:2026-06557
CVE-2026-26304
GHSA-4PMX-622H-X359
GO-2026-4812
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:1135-1

المنتجات المتأثرة

Mattermost
Mattermost Playbooks Plugin