PT-2026-8342
CVE-2026-1046
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 5.2.13.0 وما قبلها من Mattermost، والإصدارات 6.0 و6.2.0 وما قبلها
الوصف
لا يقوم تطبيق Mattermost Desktop App بالتحقق من صحة روابط المساعدة بشكل صحيح. وهذا يسمح لخادم Mattermost ضار بتنفيذ ملفات تنفيذية عشوائية على نظام المستخدم عند النقر على عناصر محددة في قائمة «المساعدة». تتعلق المشكلة بعناوين URL التي يتحكم فيها الخادم والتي لم يتم التحقق من صحتها في قائمة «المساعدة».
التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 5.2.13.0.
قم بتحديث Mattermost إلى إصدار أحدث من 6.0.
قم بتحديث Mattermost إلى إصدار أحدث من 6.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾