PT-2026-57664
CVE-2026-9708
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.7.0 إلى 11.7.2
إصدارات Mattermost من 11.6.0 إلى 11.6.4
إصدارات Mattermost من 10.11.0 إلى 10.11.19
الوصف
توجد مشكلة تتمثل في فشل النظام في التحقق مما إذا كان مستخدم webhook الوارد المعين يمتلك الصلاحيات اللازمة للوصول إلى الفريق أو القناة المستهدفة. وهذا يسمح لمقدم الطلب الذي يمتلك أذونات إدارة webhook بإنشاء منشورات أو رسائل مباشرة تُنسب إلى مستخدم آخر باستخدام تكوينات وحمولات webhook واردة مُعدة خصيصًا.
التوصيات
قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.2 إلى إصدار أحدث من 11.7.2.
قم بتحديث إصدارات Mattermost من 11.6.0 إلى 11.6.4 إلى إصدار أحدث من 11.6.4.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.19 إلى إصدار أحدث من 10.11.19.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾