PT-2026-41658 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
إصدارات Mattermost من 11.4.0 إلى 11.4.3
الوصف
توجد مشكلة تتمثل في عدم التحقق بشكل صحيح من أذونات الوصول العامة/الخاصة، مما يسمح للأعضاء الذين يفتقرون إلى هذه الأذونات بالوصول إلى دلائل الإجراءات العامة عبر نقطة النهاية ’/get‘.
التوصيات
قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
قم بتحديث إصدارات Mattermost من 11.4.0 إلى 11.4.3 إلى إصدار أحدث من 11.4.3.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/get‘ لتقليل مخاطر الوصول غير المصرح به إلى دلائل الإجراءات.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost