Doyensec

Existe um problema onde o software falha ao verificar a integridade do parâmetro POST SAML RelayState. Isso permite que um usuário SAML autenticado entre em qualquer equipe, incluindo equipes apenas para convidados, forjando os campos `team id` ou `invite id` no RelayState.

O tratamento inadequado de diferenciação entre maiúsculas e minúsculas na verificação de autorização da zona de identidade no Identity Zone Endpoint permite que um invasor remoto autenticado com a autoridade `zones.write` ignore as restrições que protegem a zona de identidade privilegiada `uaa` (sistema). Ao utilizar um identificador de zona em formato não minúsculo (ex: `UAA`) no caminho da requisição e no corpo, o invasor pode explorar uma discrepância onde a camada de autorização realiza uma comparação sensível a maiúsculas/minúsculas, enquanto a camada de persistência MySQL resolve identificadores de forma insensível a maiúsculas/minúsculas sob sua colação padrão. Isso permite que o invasor sobrescreva a chave de assinatura JWT da zona do sistema com material controlado e forje JSON Web Tokens (JWTs) reivindicando escopos de cliente administrador e administrador, levando ao comprometimento total do UAA e de implantações do Cloud Foundry que confiem nele. Este problema afeta especificamente implantações que utilizam MySQL com a colação padrão.

O aplicativo falha ao validar adequadamente a origem da chamada de retorno (callback) de autenticação SSO. Isso permite que um invasor que controle um servidor Mattermost malicioso roube credenciais de usuário de um servidor Mattermost legítimo, retransmitindo o fluxo de troca de código SSO através do aplicativo móvel.

The Mattermost Desktop App does not properly remove sensitive information from its logs or clear data when a server is deleted. This could allow an attacker who has access to a user's system to obtain potentially sensitive information by reading the application logs.

An authenticated user can access files and subscribe to blocks in Boards without proper permission validation. This allows access to files from other boards and subscription to blocks from boards the user should not have access to.

Existe uma falha no Mattermost na qual o sistema não verifica corretamente a permissão de um usuário para ingressar em uma equipe usando um token de convite. Isso permite que um atacante ingresse em qualquer equipe em um servidor Mattermost, contornando restrições através da manipulação do parâmetro `RelayState`. O problema envolve validação inadequada das permissões do usuário ao ingressar em uma equipe via token de convite.

The software does not employ constant-time comparison for sensitive string comparisons, creating a timing oracle. This allows attackers to exploit timing differences during response time analysis to perform byte-by-byte brute force attacks on Cloud API keys and OAuth client secrets.

The Mattermost software has an issue where user permissions are not properly verified when joining a team using an invite token. This is due to manipulation of the OAuth state parameter. An attacker can bypass team membership restrictions and join any team on a Mattermost server without authorization.

O Aplicativo para Desktop do Mattermost não gerencia corretamente as janelas modais. Isso afeta usuários que se conectam a servidores que utilizam autenticação básica, potencialmente impedindo o acesso. Um atacante pode fornecer um servidor malicioso a um usuário e, durante a configuração, forçar a exibição de uma janela modal pop-up que não pode ser fechada, efetivamente impedindo o uso do Aplicativo para Desktop.

Os Aplicativos Mattermost Mobile não validam adequadamente os tokens de redirecionamento de Single Sign-On (SSO) para garantir que eles provêm de um servidor confiável. Isso permite que uma instância maliciosa do Mattermost ou um atacante posicionado no caminho da rede roube credenciais de sessão do usuário por meio de respostas de token na URL especialmente elaboradas.

O Mattermost Desktop App não valida corretamente URLs provenientes de fora dos servidores Mattermost configurados. Isso permite que um servidor malicioso faça o aplicativo travar ao enviar uma URL especialmente construída para um usuário.

O software não limita adequadamente o tamanho do dicionário ao processar arquivos RAR. Um atacante pode explorar essa falha fornecendo um arquivo RAR especialmente criado com um tamanho de dicionário grande, resultando em uma Negação de Serviço devido a uma falha por esgotamento de memória.

The software does not properly implement Cross-Site Request Forgery (CSRF) protection on the Calls widget page. This allows an authenticated attacker to initiate calls and inject messages into channels or direct messages through a malicious webpage or crafted link. CSRF is a type of web security issue where an attacker can trick a user's browser into performing unwanted actions on a trusted site when the user is authenticated.

O Mattermost falha ao validar o parâmetro `redirect to`, potencialmente permitindo que um atacante crie um link malicioso. Quando um usuário se autentica com seu provedor SAML, seus cookies podem ser enviados para uma URL controlada pelo atacante.

A vulnerabilidade permite que um invasor reutilize o código de autenticação de duas etapas (MFA) em cerca de 30 segundos, devido a uma falha na proteção desse código contra ataques de repetição.

A vulnerabilidade permite que um invasor gere uma resposta de grande porte e provoque uma resposta GraphQL amplificada, o que pode causar a falha do aplicativo ao enviar uma solicitação especialmente criada para o Playbooks. Isso ocorre devido à falha em impedir que mensagens de erro detalhadas sejam exibidas no Playbooks.

O problema está relacionado a uma falha na sanitização das entradas do usuário no front-end, que são usadas para redirecionamento. Isso leva a uma traversal de caminho no lado do cliente com um único clique, resultando em Cross-Site Request Forgery (CSRF) no Playbooks.

Nome do software vulnerável e versões afetadas: Versões 9.5.x a 9.5.8 do Mattermost Descrição: O problema decorre da falha do Mattermost em incluir os endpoints de metadados do Oracle Cloud e do Alibaba na lista de restrições de SSRF, o que pode permitir que um invasor provoque uma falsificação de solicitação do lado do servidor (SSRF) caso o Mattermost esteja implantado no Oracle Cloud ou no Alibaba. Isso poderia permitir que um invasor manipulasse remotamente as solicitações do servidor. Recomendações: Para as versões 9.5.x a 9.5.8 do Mattermost, atualize o Mattermost imediatamente para mitigar o risco de falsificação de solicitação do lado do servidor. Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade de metadados do Oracle Cloud e do Alibaba para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Aplicativo Mattermost para desktop, versões <=5.8.0 Descrição: O aplicativo Mattermost para desktop não configura adequadamente o Electron Fuses, permitindo que um invasor colete cookies do Chromium ou explore outras falhas de configuração por meio de acesso remoto ou local. Essa vulnerabilidade pode ser explorada localmente. Recomendações: Para as versões do aplicativo Mattermost Desktop <=5.8.0, atualize o componente afetado para uma versão que configure corretamente o Electron Fuses para evitar a exploração. Como solução temporária, considere restringir o acesso a dados confidenciais armazenados nos cookies do Chromium até que o problema seja resolvido.

O problema diz respeito a uma falha na funcionalidade de captura de tela do aplicativo Mattermost para desktop, permitindo que um invasor capture capturas de tela de alta qualidade de forma silenciosa por meio de APIs JavaScript.