PT-2026-48936
CVE-2026-6046
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost السابقة للإصدار 11.6.2
إصدارات Mattermost السابقة للإصدار 11.5.5
إصدارات Mattermost السابقة للإصدار 10.11.17
الوصف
يؤدي الفشل في التحقق من أن اسم المستخدم الذي يتم إرجاعه أثناء تسجيل الروبوت ينتمي إلى حساب روبوت إلى تمكين مهاجم غير متمتع بامتيازات من اعتراض الرسائل الخاصة المرسلة بواسطة المكونات الإضافية عبر قنوات الرسائل المباشرة. ويتم تحقيق ذلك عن طريق التسجيل المسبق لحساب مستخدم باسم مستخدم روبوت مكون إضافي يمكن التنبؤ به.
التوصيات
التحديث إلى الإصدار 11.6.2 أو أحدث.
التحديث إلى الإصدار 11.5.5 أو أحدث.
قم بالتحديث إلى الإصدار 10.11.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾