PT-2026-76867 · Mattermost · Mattermost
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.7.0 إلى 11.7.6
إصدارات Mattermost من 10.11.0 إلى 10.11.21
إصدارات Mattermost من 11.8.0 إلى 11.8.3
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من صحة أنواع حقول أوامر WebSocket. وهذا يسمح لمستخدم تمت مصادقته بتعطيل عملية المكون الإضافي، مما يؤدي إلى رفض الخدمة لجميع مستخدمي Boards. يتم تشغيل هذه الثغرة عن طريق إرسال رسالة
custom focalboard SUBSCRIBE TEAM تحتوي على متغير teamId غير نصي.التوصيات
قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.6 إلى إصدار أحدث من 11.7.6.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.21 إلى إصدار أحدث من 10.11.21.
قم بتحديث إصدارات Mattermost من 11.8.0 إلى 11.8.3 إلى إصدار أحدث من 11.8.3.
استغلال
إصلاح
DoS
Incorrect Type Conversion or Cast
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost