PT-2026-42404 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.x حتى 11.5.1
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح أثناء إنشاء عملية تشغيل لـ «بلاي بوك». يفشل النظام في التحقق من صحة إذن
run create على مستوى الفريق بالنسبة للفريق المستهدف. وهذا يسمح لأي عضو في الفريق تمت مصادقته بإنشاء عمليات تشغيل في فرق لا يمتلك فيها الأذونات اللازمة، وذلك عن طريق تحديد معرّف فريق مختلف في طلب واجهة برمجة التطبيقات (API) لإنشاء عملية التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost