PT-2026-41348
CVE-2026-4053
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
الوصف
توجد مشكلة تتمثل في فشل النظام في فرض
PostEditTimeLimit على حقول النشر غير المتعلقة بالرسائل. وهذا يسمح للمستخدم المصادق عليه بتعديل مرفقات الملفات المنشورة، والخصائص، وحالة التثبيت بعد انتهاء صلاحية نافذة التعديل باستخدام نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بتصحيح المنشورات والتحديث.التوصيات
قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾