Juho Forsén

O software falha ao invalidar a senha de bind AD/LDAP armazenada quando outras configurações de conexão, como o endereço do servidor, são alteradas. Isso permite que um administrador do Console do Sistema divulgue a senha de bind em texto simples para um servidor controlado por um invasor através do recurso de Teste de Conexão / diagnósticos.

Existe um problema onde o sistema falha ao exigir a reinserção do segredo do cliente armazenado durante a validação de uma conexão OAuth de saída. Isso permite que um usuário autenticado com permissões para gerenciar conexões OAuth de saída obtenha o segredo ao direcionar a URL do token para um endpoint controlado por um invasor e acionar o processo de validação.

O aplicativo falha ao validar o remetente da Comunicação Inter-Processos (IPC) no manipulador `leaveCall`. Isso permite que um servidor Mattermost comprometido ou um usuário com acesso a script a uma visualização de servidor conectada desconecte uma chamada ativa pertencente a um servidor conectado diferente por meio de uma mensagem IPC `desktopAPI.leaveCall`.

O aplicativo falha ao validar o esquema de URL ao verificar se uma URL de destino é interna ao servidor conectado. Isso permite que um invasor posicionado na rede carregue uma janela popout de plugin por meio de uma conexão insegura, utilizando um link com um esquema de URL rebaixado.

O aplicativo falha ao redigir o segredo de pré-autenticação durante a geração de um relatório de diagnóstico. Um invasor local com acesso aos arquivos de log ou ao relatório de diagnóstico do usuário pode obter o segredo de pré-autenticação em texto simples de um servidor conectado ao inspecionar a saída de diagnóstico de Conectividade do Servidor (Passo-3).

Existe um problema onde as restrições de renderização de imagens em markdown não são aplicadas corretamente às postagens de resultados de ferramentas de bots de IA. Isso permite que um invasor autenticado exfiltre dados para um servidor externo injetando sintaxe de imagem markdown no conteúdo do resultado da ferramenta que é posteriormente renderizado pelo cliente de uma vítima.

O software falha ao validar parâmetros de caminho ao construir caminhos de rota de API. Isso permite que um invasor redirecione chamadas de API para endpoints não pretendidos usando IDs manipulados que contenham componentes de path traversal (travessia de diretório), que são sequências de caracteres usadas para acessar arquivos ou diretórios fora da pasta pretendida.

Um invasor autenticado pode causar exaustão de memória do servidor e negação de serviço ao fazer o upload de um arquivo 7zip especialmente elaborado contendo declarações excessivas de pastas. Isso ocorre porque o software falha ao validar a estrutura do arquivo 7zip antes de processá-lo.

Existe um problema onde o software falha ao validar o cabeçalho `Host` ao construir URLs de resposta para comandos slash personalizados. Isso permite que um invasor autenticado redirecione as respostas de comandos slash para um servidor sob seu controle por meio de um cabeçalho `Host` falsificado.

Nomes de arquivos SWIG contendo 'cgo' e cargas úteis bem elaboradas podem levar à contrabando de código e execução arbitrária de código no momento da construção devido ao bypass da camada de confiança.

The software does not properly limit memory allocation when processing PSD image files. This allows an authenticated attacker to exhaust server memory and cause a denial of service by uploading a specially crafted PSD file.

O software não valida corretamente as permissões do usuário ao criar issues do Jira a partir de posts do Mattermost. Isso permite que um atacante autenticado com acesso ao plugin do Jira leia o conteúdo dos posts e anexos de canais aos quais ele não deveria ter acesso. O problema ocorre ao utilizar o endpoint da API `/create-issue` e fornecer o ID do post de um post inacessível. O parâmetro vulnerável é o `ID do post`.

Mattermost does not properly limit memory allocation when processing DOC files. This allows an authenticated attacker to exhaust server memory and cause a denial of service by uploading a specially crafted DOC file.

As versões do Mattermost 10.11.0 a 10.11.9 não validam corretamente a associação ao canal ao recuperar dados, potencialmente permitindo que um usuário desativado descubra nomes de equipes aos quais não deveria ter acesso. Isso ocorre devido a uma condição de corrida no endpoint da API `/common teams`.

O Mattermost falha ao verificar se as ações de postagem que invocam '/share-issue-publicly' foram criadas pelo plugin do Jira. Isso permite que um usuário malicioso do Mattermost potencialmente exfiltre tickets do Jira quando usuários vítimas interagem com postagens afetadas.

The software does not properly validate user channel membership when attaching Mattermost posts as comments to Jira issues. This allows an authenticated attacker who has access to the Jira plugin to read post content and attachments from channels they are not authorized to access.

O plugin Mattermost Jira não aplica corretamente as restrições de autenticação e de caminho da chave de issue. Isso permite que um atacante não autenticado, conhecendo um ID de usuário válido, envie requisições GET e POST autenticadas para o servidor Jira usando payloads de plugin especialmente elaborados. Esses payloads podem falsificar o ID do usuário e injetar caminhos de chave de issue arbitrários. A vulnerabilidade requer que o plugin Jira esteja habilitado.

O aplicativo Mattermost não impõe corretamente as permissões de acesso dentro do plugin Agents. Isso permite que outros usuários determinem quando os usuários leram canais ao acessar objetos de membro do canal.

The Mattermost application does not properly validate the relationship between a post being updated and the Microsoft Teams (MSTeams) plugin OAuth flow. This allows an attacker to modify any post by using a specially crafted MSTeams plugin OAuth redirect URL. The issue involves a failure to validate the connection between the post update and the OAuth process.

O software não limita adequadamente o tamanho do dicionário ao processar arquivos RAR. Um atacante pode explorar essa falha fornecendo um arquivo RAR especialmente criado com um tamanho de dicionário grande, resultando em uma Negação de Serviço devido a uma falha por esgotamento de memória.