CVE-2024-47401

Versões do Mattermost 9.5.x a 9.5.9

Versões do Mattermost 9.10.x a 9.10.2

Versões do Mattermost 9.11.x a 9.11.1

A vulnerabilidade permite que um invasor gere uma resposta de grande porte e provoque uma resposta GraphQL amplificada, o que pode causar a falha do aplicativo ao enviar uma solicitação especialmente criada para o Playbooks. Isso ocorre devido à falha em impedir que mensagens de erro detalhadas sejam exibidas no Playbooks.

Para as versões 9.5.x a 9.5.9 do Mattermost, atualize para uma versão posterior à 9.5.9 para resolver o problema.

Para as versões 9.10.x a 9.10.2 do Mattermost, atualize para uma versão posterior à 9.10.2 para resolver o problema.

Para as versões 9.11.x a 9.11.1 do Mattermost, atualize para uma versão posterior à 9.11.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao Playbooks para minimizar o risco de exploração.