PT-2026-57805 · Mattermost · Mattermost
CVSS v3.1
3.8
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.7.0 إلى 11.7.2
إصدارات Mattermost من 10.11.0 إلى 10.11.19
الوصف
يفشل البرنامج في تنقية كائنات الفرق التي تُرجعها نقطة نهاية ”scheme teams“. وهذا يسمح للمستخدم الذي يحمل دور ”مدير المستخدمين“ بالحصول على روابط دعوة للفرق الخاصة، ومن ثم الانضمام إلى تلك الفرق أو مشاركة الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات ”scheme teams“.
التوصيات
قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.2 إلى إصدار أحدث من 11.7.2.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.19 إلى إصدار أحدث من 10.11.19.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost