PT-2026-52708 · Mattermost · Mattermost
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات github.com/mattermost/mattermost/server/public الأقدم من 0.1.22
الوصف
يفشل البرنامج في التحقق من صحة معلمات المسار عند إنشاء مسارات API. وهذا يسمح للمهاجم بإعادة توجيه استدعاءات API إلى نقاط نهاية غير مقصودة باستخدام معرّفات مصممة خصيصًا تتضمن مكونات عبور المسار، وهي تسلسلات من الأحرف تُستخدم للوصول إلى الملفات أو الدلائل خارج المجلد المقصود.
التوصيات
قم بتحديث github.com/mattermost/mattermost/server/public إلى الإصدار 0.1.22 أو أحدث.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost