PT-2026-41653 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
الوصف
توجد مشكلة تتمثل في فشل النظام في التحقق مما إذا كان
team id قد تم تعديله أثناء تحديثات دليل الإجراءات. وهذا يسمح للمستخدمين الذين يمتلكون إذن إدارة تكوينات دليل الإجراءات فقط بتغيير الفريق المرتبط بدليل الإجراءات، وبالتالي تجاوز القيود المقصود بها إدارة الأعضاء عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’PUT‘.التوصيات
قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost