PT-2026-52721 · Mattermost · Mattermost
CVSS v2.0
4.0
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.0 إلى 10.11.18
إصدارات Mattermost من 11.5.0 إلى 11.5.6
إصدارات Mattermost من 11.6.0 إلى 11.6.3
الوصف
توجد مشكلة تتمثل في عدم تطبيق قيود عرض الصور في لغة Markdown بشكل صحيح على منشورات نتائج أداة الروبوت الذكي (AI bot). وهذا يسمح لمهاجم تمت مصادقته بتسريب البيانات إلى خادم خارجي عن طريق إدخال صيغة صور Markdown في محتوى نتائج الأداة الذي يتم عرضه لاحقًا بواسطة عميل الضحية.
التوصيات
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.18 إلى إصدار أحدث من 10.11.18.
تحديث إصدارات Mattermost من 11.5.0 إلى 11.5.6 إلى إصدار أحدث من 11.5.6.
تحديث إصدارات Mattermost من 11.6.0 إلى 11.6.3 إلى إصدار أحدث من 11.6.3.
استغلال
إصلاح
DoS
Protection Mechanism Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost