Alimursaliyev

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 até 11.7.6 Mattermost versões 10.11.0 até 10.11.21 Mattermost versões 11.8.0 até 11.8.3 **Descrição** Existe um problema onde o software falha ao validar os tipos de campo de comando WebSocket. Isso permite que um usuário autenticado cause a falha no processo do plugin, resultando em uma negação de serviço para todos os usuários do Boards. A falha é acionada pelo envio de uma mensagem `custom focalboard SUBSCRIBE TEAM` contendo uma variável `teamId` que não seja do tipo string. **Recomendações** Atualize o Mattermost versões 11.7.0 até 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 10.11.0 até 10.11.21 para uma versão posterior à 10.11.21. Atualize o Mattermost versões 11.8.0 até 11.8.3 para uma versão posterior à 11.8.3.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.6.x até 11.6.4 Mattermost versões 11.7.x até 11.7.2 **Description** O software falha ao verificar o status de ativação de uma conta de convidado durante o processo de criação de sessão no caminho de login por token de link mágico (magic-link). Isso permite que um usuário convidado desativado obtenha uma sessão totalmente funcional caso possua um token de link mágico emitido antes da desativação da conta. **Recommendations** Atualize as versões 11.6.x do Mattermost para uma versão posterior à 11.6.4. Atualize as versões 11.7.x do Mattermost para uma versão posterior à 11.7.2.