PT-2026-28421
CVE-2026-3112
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.x إلى 10.11.11
إصدارات Mattermost من 11.2.x إلى 11.2.3
إصدارات Mattermost من 11.3.x إلى 11.3.1
إصدارات Mattermost من 11.4.x إلى 11.4.0
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من مسارات الملفات المستهدفة لـ «التسجيل المتقدم» (Advanced Logging). وهذا يتيح لمسؤولي النظام إمكانية قراءة ملفات مضيف عشوائية من خلال تكوين AdvancedLoggingJSON ضار عند إنشاء حزم الدعم.
التوصيات
يجب تحديث إصدارات Mattermost من 10.11.x إلى 10.11.11.
يجب تحديث إصدارات Mattermost من 11.2.x إلى 11.2.3.
يجب تحديث إصدارات Mattermost من 11.3.x إلى 11.3.1.
يجب تحديث إصدارات Mattermost من 11.4.x إلى 11.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾