CVE-2024-1952

Versões do Mattermost 8.1.x a 8.1.8

A vulnerabilidade permite que um invasor autenticado, capaz de controlar a atualização de uma publicação efêmera, acesse o conteúdo de publicações individuais em canais dos quais não é membro. Isso ocorre devido a uma falha na sanitização de dados associados a links permanentes quando um plugin atualiza uma publicação efêmera.

Para as versões 8.1.x a 8.1.8 do Mattermost, atualize para a versão 8.1.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de plug-ins que atualizam publicações efêmeras até que um patch esteja disponível. Além disso, restrinja o acesso a canais confidenciais para minimizar o risco de exploração.