PT-2026-48940
CVE-2026-7184
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.6.x إلى 11.6.1
إصدارات Mattermost من 11.5.x إلى 11.5.4
إصدارات Mattermost من 10.11.x إلى 10.11.15
الوصف
يؤدي عدم كفاية تنقية استجابة واجهة برمجة تطبيقات المجموعة البعيدة (Remote Cluster API) أثناء عمليات PATCH إلى السماح للمستخدمين المصادق عليهم الذين يمتلكون إذن
manage secure connections بالحصول على رموز مصادقة المجموعة البعيدة. يحدث هذا عند إرسال طلب PATCH إلى نقطة نهاية المجموعة البعيدة.التوصيات
قم بتحديث الإصدارات من 11.6.x إلى 11.6.1 إلى إصدار أحدث.
قم بتحديث الإصدارات من 11.5.x إلى 11.5.4 إلى إصدار أحدث.
قم بتحديث الإصدارات من 10.11.x إلى 10.11.15 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾