Vulnerabilidades

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no eliminan los secretos de integración de acciones de los cuerpos de las publicaciones antes de difundir eventos de WebSocket de publicación eliminada y de devolver respuestas de la API de hilos, lo que permite a un…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no sanitizan los tokens de autenticación antes de escribirlos en las entradas del registro del servidor, lo que permite a un atacante con acceso a los registros del servidor obtener tokens de sesión válidos o tokens…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no rechazan las sesiones de aplicaciones OAuth en el endpoint de cambio de tipo de cuenta, lo que permite a un atacante con un token de portador OAuth válido para un usuario objetivo apoderarse de forma permanente de…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no restringen la vinculación de cuentas en las importaciones de Slack a las importaciones iniciadas por un administrador del sistema, lo que permite a un atacante autenticado con privilegios de administrador de equipo…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no validan los permisos del usuario antes de realizar otras validaciones, lo que permite a los usuarios que no son revisores de contenido deducir el estado de marcado de una publicación mediante una llamada directa a…

Mattermost versiones 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no restringen correctamente los equipos privados de los resultados de búsqueda de equipos públicos, lo que permite que un usuario autenticado sin permiso para listar equipos privados revele el ID, el nombre y el nombre para…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no validan la dirección de correo electrónico del destinatario invitado al canjear los tokens de invitación a equipos e invitaciones de invitados, lo que permite a un atacante autenticado unirse a un equipo o acceder…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no verifican la integridad del parámetro POST RelayState de SAML, lo que permite a un usuario de SAML autenticado unirse a cualquier equipo, incluidos los equipos de solo invitación, falsificando los campos team_id o…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no limitan el tamaño de las respuestas de imágenes remotas almacenadas en memoria búfer durante las recuperaciones directas del proxy local de imágenes, lo que permite a un atacante remoto provocar el agotamiento de la…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 y 11.7.x <= 11.7.10 no limitan el número ni el tamaño de las claves de mención almacenadas en las propiedades de notificación de un usuario, ni acotan la coincidencia cuadrática de palabras clave multibyte que se realiza para cada…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no sanean el campo de canal activo devuelto por los endpoints de la API de estado de usuario, lo que permite a un usuario autenticado conocer el ID de canal de un canal privado que otro usuario está viendo…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no invalidan la contraseña de enlace AD/LDAP almacenada cuando se modifican otros ajustes de conexión (como la dirección del servidor), lo que permite que un administrador de la Consola del sistema revele la…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 no exigen volver a introducir el secreto de cliente almacenado al validar una conexión OAuth saliente, lo que permite que un usuario autenticado con permiso para gestionar conexiones OAuth salientes obtenga el secreto…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no aplican en el lado del servidor la comprobación de mensajes directos (DM) y de mensajes de grupo (GM), lo que permite a un usuario autenticado poner en cuarentena una publicación perteneciente a un DM o GM mediante…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no validan la combinación de roles de esquema de invitado y de administrador, lo que permite a un atacante autenticado escalar una cuenta de invitado a administrador de equipo o de canal mediante una solicitud PUT…

Docmost es un software de código abierto de wiki y documentación colaborativa. Desde la 0.21.0 hasta la 0.95.0, cualquier miembro autenticado del espacio de trabajo con derechos de edición sobre un espacio puede subir un archivo comprimido a la función de importación de páginas, cuya rutina de extracción ZIP no limita…

Docmost es un software de código abierto de wiki y documentación colaborativa. En versiones anteriores a la 0.90.1, un ADMIN autenticado del espacio de trabajo puede usar el flujo de invitaciones del espacio de trabajo para invitar a una dirección de correo electrónico externa con el rol OWNER, porque el límite máximo…

Docmost es un software de código abierto de wiki y documentación colaborativa. En versiones anteriores a la 0.90.1, un miembro autenticado del espacio de trabajo que no pertenezca a un espacio privado puede llamar a la API de búsqueda de transclusión / bloques sincronizados con un par conocido de sourcePageId y…

Docmost es un software de código abierto de wiki y documentación colaborativa. Desde la 0.70.0 hasta la 0.80.1, un usuario autenticado con pocos privilegios que pueda editar una página exportable puede incrustar un attachmentId falsificado que pertenezca a una página restringida del mismo espacio. Exportar la página…

Docmost es un software de código abierto de wiki y documentación colaborativa. En versiones anteriores a la 0.80.1, el endpoint público de imágenes de avatar y logotipo acepta segmentos de ruta fileName controlados por el atacante y los resuelve en el almacenamiento local sin limitarlos al directorio de imágenes…

Docmost es un software de código abierto de wiki y documentación colaborativa. En versiones anteriores a la 0.80.1, los usuarios autenticados pueden almacenar valores de avatarUrl controlados por el atacante que posteriormente reutiliza la limpieza de avatares sin limitarlos al directorio previsto en los despliegues…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 no aplican un límite de tamaño del cuerpo de la solicitud durante la validación CSRF de las solicitudes a plugins, lo que permite a un usuario autenticado agotar la memoria del servidor y provocar una denegación de…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 no aplican el filtro de conexiones internas a las solicitudes a endpoints OAuth, lo que permite a un administrador del sistema hacer que el servidor emita solicitudes a direcciones de la red interna y leer las…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 no limitan la longitud de la matriz de ID de publicaciones aceptada por el endpoint de reacciones masivas, lo que permite a un usuario autenticado provocar una carga excesiva en la base de datos mediante una solicitud…

Las versiones de Mattermost Desktop App <=6.2 6.2.2.0 no validan el esquema de la URL al comprobar si una URL de destino es interna al servidor conectado, lo que permite a un atacante situado en la red cargar una ventana emergente de plugin a través de una conexión insegura mediante un enlace que usa un esquema de URL…