PT-2026-57804 · Mattermost · Mattermost
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Mattermost versões 11.7.0 até 11.7.1
Mattermost versões 11.6.0 até 11.6.4
Mattermost versões 10.11.0 até 10.11.19
Description
Existe um problema onde o sistema falha ao restringir alterações de configuração de métricas ao playbook específico que está sendo salvo. Isso permite que um usuário autenticado com acesso à equipe altere as configurações de métricas de playbook de outro usuário por meio de uma solicitação de importação ou atualização manipulada contendo um ID de métrica estrangeiro.
Recommendations
Atualize o Mattermost versões 11.7.0 até 11.7.1 para uma versão posterior à 11.7.1.
Atualize o Mattermost versões 11.6.0 até 11.6.4 para uma versão posterior à 11.6.4.
Atualize o Mattermost versões 10.11.0 até 10.11.19 para uma versão posterior à 10.11.19.
Exploit
Correção
DoS
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost