PT-2026-57806 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.7.0 إلى 11.7.2
إصدارات Mattermost من 11.6.0 إلى 11.6.4
إصدارات Mattermost من 10.11.0 إلى 10.11.19
الوصف
توجد مشكلة تتمثل في فشل معالج الإكمال التلقائي لـ
/share-channel في التحقق من إذن manage shared channels. وهذا يسمح للمستخدم المصادق عليه الذي يفتقر إلى هذا الإذن بتعداد البيانات الوصفية المتعلقة باتصالات الكتلة البعيدة المُعدة مسبقًا باستخدام الإكمال التلقائي لأوامر الشرطة المائلة.التوصيات
قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.2 إلى إصدار أحدث من 11.7.2.
قم بتحديث إصدارات Mattermost من 11.6.0 إلى 11.6.4 إلى إصدار أحدث من 11.6.4.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.19 إلى إصدار أحدث من 10.11.19.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost