CVE-2024-45843

Nome do software vulnerável e versões afetadas:

Versões 9.5.x a 9.5.8 do Mattermost

Descrição:

O problema decorre da falha do Mattermost em incluir os endpoints de metadados do Oracle Cloud e do Alibaba na lista de restrições de SSRF, o que pode permitir que um invasor provoque uma falsificação de solicitação do lado do servidor (SSRF) caso o Mattermost esteja implantado no Oracle Cloud ou no Alibaba. Isso poderia permitir que um invasor manipulasse remotamente as solicitações do servidor.

Recomendações:

Para as versões 9.5.x a 9.5.8 do Mattermost, atualize o Mattermost imediatamente para mitigar o risco de falsificação de solicitação do lado do servidor. Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade de metadados do Oracle Cloud e do Alibaba para minimizar o risco de exploração.