Vulnerabilidades

Las versiones de Mattermost 10.5.x menor o igual que 10.5.12, 10.11.x menor o igual que 10.11.2 no validan correctamente los permisos de los usuarios invitados al acceder a la información del canal, lo que permite a los usuarios invitados descubrir canales públicos activos y sus metadatos a través del endpoint…

Las versiones de la aplicación de escritorio de Mattermost menor o igual que 5.13.0 no validan las URL externas a los servidores Mattermost configurados, lo que permite a un atacante en un servidor que el usuario ha configurado bloquear la aplicación del usuario enviándole una URL malformada.

Las versiones de Mattermost 10.5.x menor o igual que 10.5.8, 9.11.x menor o igual que 9.11.17 no validan correctamente los controles de acceso, lo que permite a cualquier usuario autenticado descargar archivos sensibles a través del endpoint de descarga de archivos de la pizarra mediante enumeración de UUID.

Las versiones de Mattermost 10.8.x menor o igual que 10.8.3, 10.5.x menor o igual que 10.5.8, 9.11.x menor o igual que 9.11.17, 10.10.x menor o igual que 10.10.1, 10.9.x menor o igual que 10.9.3 fallan al validar la configuración de la ruta del directorio de importación, lo que permite a los usuarios administradores…

Las versiones de Mattermost 10.5.x menor o igual que 10.5.9 fallan al validar correctamente las URL de redirección, lo que permite a los atacantes redirigir a los usuarios a sitios maliciosos a través de URL de inicio de sesión OAuth manipuladas.

Las versiones de Mattermost 10.10.x menor o igual que 10.10.1, 10.5.x menor o igual que 10.5.9, 10.9.x menor o igual que 10.9.4 no validan el parámetro redirect_to, permitiendo a un atacante crear un enlace malicioso que, una vez que un usuario se autentica con su proveedor SAML, podría publicar las cookies del…

Las versiones de Mattermost 10.8.x menor o igual que 10.8.3, 10.5.x menor o igual que 10.5.8, 9.11.x menor o igual que 9.11.17, 10.10.x menor o igual que 10.10.1, 10.9.x menor o igual que 10.9.3 no validan correctamente las claves de caché para los metadatos de enlaces, lo que permite a los usuarios autenticados…

Mattermost versiones 10.10.x menor o igual que 10.10.1 no logran sanear correctamente los datos de usuario durante la sincronización de membresía de canales compartidos, lo que permite a clústeres remotos maliciosos o comprometidos acceder a información sensible del usuario a través de objetos de usuario no saneados.…

ModStartCMS v9.5.0 presenta una vulnerabilidad de escritura arbitraria de archivos, que permite a los atacantes escribir archivos maliciosos y ejecutar comandos maliciosos para obtener datos sensibles del servidor.

La vulnerabilidad de Cross-Site Scripting en docmost v.0.21.0 y anteriores permite que un atacante ejecute código arbitrario

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 no pueden validar los datos de importación, lo que permite que un administrador del sistema bloquee el servidor a través de la función de importación masiva.

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 no pueden depurar los nombres de archivos, lo que permite a los usuarios con permiso de carga de archivos sobrescribir las miniaturas de los archivos adjuntos mediante el path traversal en las API de transmisión de…

Las versiones 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 de Mattermost no pueden depurar las secuencias de path traversal en las rutas de destino de los archivos de plantilla, lo que permite que un administrador del sistema realice ataques de path traversal a través de componentes de ruta…

Las versiones de Mattermost 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 no pueden validar correctamente la autorización para las modificaciones de roles del esquema de equipo, lo que permite a los administradores de equipo degradar a los miembros del equipo a invitados a través del endpoint de API PUT…

Las versiones de Mattermost 10.5.x <= 10.5.8 no pueden validar los controles de acceso en el momento del acceso, lo que permite al usuario leer un hilo a través de publicaciones de IA.

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2, 10.10.x <= 10.10.0 no pueden validar los tipos de carga en sesiones de carga de clúster remoto, lo que permite que un administrador del sistema cargue tipos de archivos no adjuntos a través de canales compartidos que…

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 no logran depurar el ID de invitación del equipo en el endpoint POST /api/v4/teams/:teamId/restore, lo que permite que un administrador de equipo sin privilegios de invitación de miembros obtenga el ID de invitación del…

Las versiones 10.5.x <= 10.5.9 de Mattermost Server que utilizan el complemento Agentes no rechazan los cuerpos de solicitud vacíos, lo que permite a los usuarios engañarlos para que hagan clic en enlaces maliciosos mediante acciones posteriores.

Las versiones de Mattermost 10.9.x <= 10.9.1, 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 no validan correctamente las rutas de los archivos durante las operaciones de importación de complementos, lo que permite que los usuarios administradores restringidos instalen complementos personalizados no autorizados…

La versión <1.5.0 del complemento Mattermost Confluence no puede verificar el acceso del usuario al canal, lo que permite a los atacantes crear una suscripción al canal sin el acceso adecuado al canal a través de una llamada API al endpoint de creación de suscripción al canal.

La versión <1.5.0 del complemento Mattermost Confluence no puede manejar un cuerpo de solicitud inesperado, lo que permite a los atacantes bloquear el complemento mediante un intento constante de crear un endpoint de suscripción de canal con un cuerpo de solicitud no válido.

La versión <1.5.0 del complemento Mattermost Confluence no logra imponer la autenticación del usuario en la instancia de Mattermost, lo que permite que atacantes no autenticados editen las suscripciones del canal a través de una llamada API al endpoint de edición de suscripción del canal.

La versión <1.5.0 del complemento Mattermost Confluence no puede manejar un cuerpo de solicitud inesperado, lo que permite a los atacantes bloquear el complemento mediante un acceso constante al endpoint del webhook del servidor con un cuerpo de solicitud no válido.

La versión <1.5.0 del complemento Mattermost Confluence no puede verificar el acceso del usuario al espacio Confluence, lo que permite a los atacantes crear una suscripción para un espacio Confluence al que el usuario no tiene acceso a través del endpoint de creación de suscripción.

La versión <1.5.0 del complemento Mattermost Confluence no puede verificar el acceso del usuario al canal, lo que permite a los atacantes crear una suscripción al canal sin el acceso adecuado al canal a través de una llamada API al endpoint de edición de suscripción del canal.