Juho Nurminen

O problema ocorre quando o ElasticSearch está habilitado e o Mattermost não consegue filtrar adequadamente os dados dos canais. Isso permite que um usuário obtenha nomes de canais privados usando o atalho cmd+K/ctrl+K.

O problema decorre da falta de proteção contra o uso indevido de um estado MathJax compartilhado globalmente, permitindo que um invasor altere o conteúdo de uma publicação em LaTeX. Isso pode ser feito criando-se outra publicação com definições específicas de macros.

O problema decorre do uso de `path.Base` para extrair o valor esperado do token HTTP-01, que se comporta de maneira diferente no Windows devido ao separador de caminho distinto (`` vs `/`). Isso permite que um usuário forneça um caminho relativo, o que pode levar à extração de um caminho indesejado. O caminho extraído recebe então o sufixo `+http-01` e é aberto. O impacto é limitado, pois permite apenas a leitura de arquivos arbitrários no sistema se eles tiverem o sufixo `+http-01`.

O problema decorre da validação inadequada de entradas em ações de postagem, permitindo que um invasor execute um comando de tarefa da lista de verificação do playbook como outro usuário. Isso pode ser feito criando e compartilhando uma ação de postagem enganosa que execute inesperadamente um comando de barra em um canal arbitrário.

O problema está relacionado a uma falha na aplicação de controles de acesso adequados, permitindo que usuários visualizem conteúdos de publicações arbitrários. Isso pode ser feito por meio do comando de barra `/playbook`.

O problema está relacionado a uma falha na aplicação do controle de acesso adequado, permitindo que um usuário execute um comando de barra em um canal do qual não é membro. Isso pode ser feito vinculando a execução de um playbook a esse canal e executando um comando de barra como uma tarefa do playbook.

O problema decorre da falha no tratamento de erros de análise JSON em valores de status personalizados, permitindo que um invasor autenticado cause a falha dos clientes web de outros usuários por meio de um status personalizado malformado.

O problema decorre da falha na validação completa das alterações de função, permitindo que um invasor autenticado como administrador da equipe rebaixe usuários para convidados por meio de solicitações HTTP maliciosas.

A vulnerabilidade permite que um invasor remoto não autenticado congele ou cause a falha do aplicativo por meio de um link longo criado de forma maliciosa, devido ao uso de uma expressão regular com complexidade polinomial para analisar determinados links diretos.

O problema está relacionado à falha do Mattermost em autenticar a origem de certos tipos de ações de postagem, permitindo que um invasor autenticado crie postagens como outros usuários por meio de uma ação de postagem maliciosa.

O plugin Mattermost Jira não consegue escapar saídas controladas pelo usuário ao gerar páginas HTML, permitindo que um invasor execute ataques de cross-site scripting refletidos contra os usuários do servidor Mattermost.

O problema decorre da falha na verificação correta da propriedade da conta ao mudar da autenticação por e-mail para a autenticação SAML, permitindo que um invasor autenticado assuma o controle de outras contas de usuário por meio de uma solicitação de mudança maliciosa sob condições específicas.

O problema está relacionado à forma como o http.Client lida com redirecionamentos HTTP. Quando um redirecionamento HTTP é feito para um domínio que não é uma correspondência de subdomínio ou uma correspondência exata do domínio inicial, cabeçalhos confidenciais como `Authorization` ou `Cookie` não são encaminhados. No entanto, um redirecionamento HTTP criado de forma maliciosa poderia fazer com que esses cabeçalhos confidenciais fossem encaminhados inesperadamente. Por exemplo, um redirecionamento de foo.com para www.foo.com encaminhará o cabeçalho `Authorization`, mas um redirecionamento para bar.com não o fará.

A vulnerabilidade permite que um invasor autenticado, capaz de controlar a atualização de uma publicação efêmera, acesse o conteúdo de publicações individuais em canais dos quais não é membro. Isso ocorre devido a uma falha na sanitização de dados associados a links permanentes quando um plugin atualiza uma publicação efêmera.

O problema decorre da falha na sanitização de metadados em publicações que contêm permalinks sob condições específicas. Isso permite que um invasor autenticado acesse o conteúdo de publicações individuais em canais dos quais não é membro.

O problema está relacionado à função ParseAddressList, que trata incorretamente os comentários dentro dos nomes de exibição. Isso pode levar a decisões de confiança diferentes por parte de programas que utilizam analisadores sintáticos distintos, permitindo potencialmente que um invasor remoto realize ataques de falsificação de identidade ao fornecer dados de entrada especialmente criados para esse fim.

The issue is related to the failure to sanitize channel mention data in posts, allowing an attacker to inject markup in the web client. This can lead to a Cross-site Scripting vulnerability.

The issue arises from Mattermost's failure to properly sanitize the user object when updating the username. This results in the password hash being included in the response body.

The go.mod toolchain directive can be leveraged to execute scripts and binaries relative to the root of the module when the "go" command was executed within the module. This applies to modules downloaded using the "go" command from the module proxy, as well as modules downloaded directly using VCS software. The issue is related to incorrect code generation management when loading the Go Toolchain. Exploitation of the issue may allow a remote attacker to elevate privileges and execute arbitrary code.

The issue is related to Mattermost failing to properly validate the origin of a websocket connection. This allows a Man-In-The-Middle (MITM) attacker on Mattermost to access the websocket APIs.