PT-2026-41656 · Mattermost · Mattermost
CVSS v3.1
5.0
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من صحة رأس
Host عند إنشاء عناوين URL للاستجابة لأوامر السلاش المخصصة. وهذا يسمح لمهاجم تمت مصادقته بإعادة توجيه استجابات أوامر السلاش إلى خادم يخضع لسيطرته باستخدام رأس Host مزيف.التوصيات
قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost