Alimursaliyev

Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated attacker to crash the Agents plugin via summarizing a Zoom chat transcription containing short continuation lines. Mattermost Advisory ID: MMSA-2026-00723

Um usuário autenticado pode causar a negação de serviço ao fazer o upload de um arquivo PDF especialmente criado. O problema ocorre porque o software falha em limitar o volume de texto extraído do PDF, permitindo que um fluxo de conteúdo compactado se expanda em uma quantidade excessiva de texto, o que esgota a memória do servidor.

Existe um problema onde o software falha ao validar elementos nulos ao decodificar condições de importação de playbooks. Isso permite que um invasor autenticado cause a falha de toda a instância do plugin Playbooks ao enviar uma solicitação de importação manipulada contendo uma condição nula.

O proxy de imagem local não limita o tamanho das respostas de imagens remotas armazenadas em buffer na memória durante as buscas diretas. Isso permite que um invasor remoto cause exaustão de memória no servidor por meio de uma resposta de imagem superdimensionada e manipulada.

Um usuário autenticado pode causar a negação de serviço ao esgotar a memória do servidor. Isso ocorre porque o software falha ao impor um limite de tamanho do corpo da requisição durante a validação de Cross-Site Request Forgery (CSRF)—um mecanismo de segurança usado para evitar que comandos não autorizados sejam transmitidos a partir de um usuário em quem a aplicação web confia—ao processar requisições enviadas a um endpoint de plugin.

Existe um problema onde o software falha ao validar o tipo de `fields.properties` durante a criação de blocos. Isso permite que um usuário autenticado com acesso de editor a um quadro cause a falha do worker do plugin Boards, resultando em uma negação de serviço. Isso ocorre quando um bloco filho é criado com um valor que não seja um objeto atribuído a `fields.properties`.

Existe um problema onde o sistema falha ao limitar a quantidade de memória alocada durante a decodificação de arquivos de imagem carregados. Um usuário autenticado pode explorar isso ao carregar uma imagem especialmente manipulada como foto de perfil, anexo de arquivo de canal, ícone de equipe ou imagem de marca personalizada, levando ao consumo excessivo de memória do servidor e a uma potencial negação de serviço.

Existe um problema onde o sistema falha ao validar se um campo de propriedade pertence à execução especificada antes de atualizar seu valor. Isso permite que um usuário autenticado com acesso de gerenciamento de propriedades de execução cause a falha do plugin Playbooks por meio de uma requisição REST que referencia um campo de propriedade pertencente a uma execução diferente.

O plugin MS Calendar falha ao recuperar de pânicos no manipulador (handler panics). Isso permite que um usuário autenticado cause a interrupção do processo do plugin ao enviar uma requisição de pós-ação com um tipo de campo inesperado.

Existe um problema onde o software falha ao validar os tipos de campo de comando WebSocket. Isso permite que um usuário autenticado cause a falha no processo do plugin, resultando em uma negação de serviço para todos os usuários do Boards. A falha é acionada pelo envio de uma mensagem `custom focalboard SUBSCRIBE TEAM` contendo uma variável `teamId` que não seja do tipo string.

O software falha ao verificar o status de ativação de uma conta de convidado durante o processo de criação de sessão no caminho de login por token de link mágico (magic-link). Isso permite que um usuário convidado desativado obtenha uma sessão totalmente funcional caso possua um token de link mágico emitido antes da desativação da conta.