Insomnia1102

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versão 11.7.0 Mattermost versão 11.6.2 Mattermost versão 11.5.5 Mattermost versão 10.11.17 **Descrição** Atacantes remotos não autenticados podem injetar um `sharedSecret` malicioso e interromper a integração com o Jira. Isso ocorre durante a janela de instalação pendente via uma requisição POST para o endpoint '/ac/installed', pois o software falha ao autenticar os callbacks instalados do Atlassian Connect. **Recomendações** Atualize o Mattermost versão 11.7.0 para uma versão mais recente. Atualize o Mattermost versão 11.6.2 para uma versão mais recente. Atualize o Mattermost versão 11.5.5 para uma versão mais recente. Atualize o Mattermost versão 10.11.17 para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões anteriores a 11.6.2 Mattermost versões anteriores a 11.5.5 Mattermost versões anteriores a 10.11.17 **Description** Uma falha na validação de que um nome de usuário retornado durante o registro de um bot pertence a uma conta de bot permite que um invasor não privilegiado intercepte mensagens privadas enviadas por plugins via canais de mensagens diretas. Isso é realizado através do pré-registro de uma conta de usuário com um nome de usuário de bot de plugin previsível. **Recommendations** Atualize para a versão 11.6.2 ou posterior. Atualize para a versão 11.5.5 ou posterior. Atualize para a versão 10.11.17 ou posterior.