PT-2026-57653
CVE-2026-10085
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.7.0 إلى 11.7.2
إصدارات Mattermost من 11.6.0 إلى 11.6.4
إصدارات Mattermost من 10.11.0 إلى 10.11.19
الوصف
توجد مشكلة تتمثل في فشل النظام في تقييد علامة القناة
group constrained على القنوات العامة والخاصة التي تدعم مزامنة المجموعات. وهذا يسمح لأي عضو عادي في مجموعة أو رسالة مباشرة بإزالة جميع المشاركين الآخرين من المحادثة من خلال التفاعل مع نقطة نهاية واجهة برمجة تطبيقات (API) تصحيح القناة.التوصيات
قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.2 إلى إصدار أحدث من 11.7.2.
قم بتحديث إصدارات Mattermost من 11.6.0 إلى 11.6.4 إلى إصدار أحدث من 11.6.4.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.19 إلى إصدار أحدث من 10.11.19.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾