Kennyski

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 até 11.7.6 Mattermost versões 11.8.0 até 11.8.3 **Descrição** O endpoint de desatribuição de política de controle de acesso falha ao revalidar se um canal de destino ainda pertence à equipe do administrador solicitante. Isso permite que um administrador de equipe autenticado remova atribuições de política ABAC (controle de acesso baseado em atributos) de canais fora de sua equipe por meio da API de desatribuição de política após um canal ter sido movido para outra equipe. ABAC é um método de concessão de acesso baseado em atributos do usuário, do recurso e do ambiente. **Recomendações** Atualize o Mattermost versões 11.7.0 até 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 11.8.0 até 11.8.3 para uma versão posterior à 11.8.3.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 a 11.7.6 Mattermost versões 10.11.0 a 10.11.21 **Description** A falha em restringir os endpoints de desautorização OAuth e de gerenciamento de tokens de acesso pessoal a sessões diretas de usuário permite que um aplicativo OAuth com um token de usuário delegado revogue as autorizações do usuário ou tokens de outras integrações por meio de endpoints de gerenciamento de conta. **Recommendations** Atualize o Mattermost versões 11.7.0 a 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 10.11.0 a 10.11.21 para uma versão posterior à 10.11.21.