PT-2026-41642 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
إصدارات Mattermost من 11.4.0 إلى 11.4.3
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من إذن القناة
create post أثناء عمليات تحرير المنشورات. وهذا يسمح لمهاجم تمت مصادقته وتم سحب امتيازات النشر منه بتعديل منشوراته الحالية عن طريق إرسال طلبات API مباشرة إلى نقاط نهاية تحديث المنشورات والتصحيح.التوصيات
قم بتحديث الإصدارات من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
قم بتحديث الإصدارات من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
قم بتحديث الإصدارات من 11.4.0 إلى 11.4.3 إلى إصدار أحدث من 11.4.3.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost