CVE-2025-27936

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin Mattermost MSTeams anteriores à 2.1.0 Versões do Mattermost Server de 10.5.x até 10.5.1

Descrição O problema permite que um atacante obtenha o segredo do webhook do plugin MSTeams por meio de um ataque de temporização durante a comparação do segredo do webhook. Isso ocorre devido à falha na realização de uma comparação em tempo constante do segredo do webhook do plugin MSTeams.

Recomendações Para as versões do Plugin Mattermost MSTeams anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Para as versões do Mattermost Server de 10.5.x até 10.5.1 com o plugin MS Teams habilitado, atualize para uma versão superior à 10.5.1 ou desabilite o plugin MS Teams até que um patch esteja disponível.