Vulnerabilidades

Las versiones de Mattermost Desktop App <=6.2 6.2.2.0 no validan el remitente IPC en el manejador leaveCall, lo que permite a un servidor Mattermost malicioso o comprometido (o a un usuario con acceso de script a una vista de servidor conectado) desconectar una llamada activa perteneciente a otro servidor conectado…

Mattermost Desktop App versiones <=6.2 6.2.2.0 Se ha corregido un problema por el que Mattermost Desktop no restringía suficientemente el acceso del contenido renderizado por el servidor a recursos de red locales o privados. Gracias a game0v3r por contribuir a esta mejora conforme a la política de divulgación…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no sanean los objetos Team devueltos por el endpoint de equipos de retención de datos, lo que permite a un usuario autenticado que solo tenga el permiso de solo lectura Data Retention Policy obtener el invite_id…

En las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, Mattermost no validaba los URI de redirección del registro dinámico de clientes (Dynamic Client Registration) por componentes de la URL (comparaba patrones glob con la cadena URI sin procesar), lo que permite a un atacante remoto no…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.8, 10.11.x <= 10.11.22 no limitan la profundidad de anidamiento en el analizador de Markdown del lado del servidor, lo que permite a un atacante autenticado provocar una denegación de servicio (agotamiento de recursos de CPU) mediante una…

Las versiones de Mattermost <=11.9 11.0.9 11.4.8 11.7.7 10.22.11.0 no se recuperan de los pánicos de los gestores, lo que permite a un usuario autenticado bloquear el plugin mediante una solicitud de acción de publicación con un tipo de campo inesperado.. ID de aviso de Mattermost: MMSA-2026-00701

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 no aplican los límites de autorización en el endpoint de actualización de políticas de control de acceso, lo que permite a un administrador de canal o de equipo desvincular una política ABAC padre asignada por el sistema mediante una…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no validan que un campo de propiedad pertenezca a la ejecución (run) especificada antes de actualizar su valor, lo que permite a un usuario autenticado con acceso de gestión de propiedades de la ejecución bloquear el…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no validan el permiso de gestión de miembros del canal durante la creación de ejecuciones de playbooks, lo que permite a un miembro autenticado del canal añadir a un usuario arbitrario a un canal restringido mediante…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no limitan el tamaño de los mensajes SDP descomprimidos comprimidos con zlib, lo que permite a un atacante provocar una denegación de servicio o bloquear el servidor mediante el envío de muchos mensajes SDP que al…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no limitan la cantidad de memoria asignada al decodificar archivos de imagen subidos, lo que permite a un usuario autenticado provocar un consumo excesivo de memoria del servidor y una posible denegación de servicio…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no aplican el permiso de creación de tableros, lo que permite a un usuario autenticado no autorizado crear tableros mediante los endpoints de duplicado de tableros, boards-and-blocks e importación de archivos.…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no aplican los permisos de creación de tableros al importar archivos de archivo, lo que permite a un miembro del equipo autenticado que no es invitado crear tableros abiertos o privados pese a las restricciones del…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no validan el tipo de `fields.properties` en la creación de bloques, lo que permite a un usuario autenticado con acceso de editor a un tablero bloquear el worker del plugin Boards y provocar una denegación de…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no analizan en tiempo lineal los autoenlaces de Markdown con paréntesis de cierre finales sin pareja, lo que permite a un usuario autenticado con permiso para crear publicaciones provocar un consumo excesivo de CPU…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no aplican correctamente el límite de archivos procesados simultáneamente ni gestionan correctamente los archivos fallidos, lo que permite a un usuario con permiso para subir archivos generar más goroutines de las…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no validan las entradas nulas en las cargas útiles de notificaciones de webhook de Microsoft Graph, lo que permite a un atacante no autenticado bloquear el proceso del plugin Microsoft Calendar y denegar el servicio…

Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no validan la propiedad de las acciones de canal, lo que permite a los administradores de canal actualizar acciones de otros canales mediante el endpoint de actualización de acciones de canal. Mattermost Advisory ID:…

Un recorrido de directorios (path traversal) en los archivos adjuntos de avatar de Docmost v0.21.0 permite a un actor malicioso no autenticado divulgar archivos locales mediante una solicitud POST en una URL pública.

Las versiones de Mattermost 10.11.x <= 10.11.20, 11.7.x <= 11.7.5 Mattermost no eliminan los registros de pertenencia a hilos cuando un usuario es eliminado de un equipo o lo abandona, lo que permite a un usuario eliminado previamente que posteriormente vuelva a ser invitado al equipo ver el contenido y los metadatos…

Las versiones de Mattermost Desktop App <=6.2 6.2.2.0 no ocultan el secreto de preautenticación al generar un informe de diagnóstico, lo que permite a un atacante local con acceso al informe de diagnóstico o a los archivos de registro de un usuario obtener en texto claro el secreto de preautenticación configurado para…

Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 no aplican PermissionManageBoardRoles en el campo channelId del endpoint de lotes, lo que permite a un editor de tableros autenticado volver a vincular cualquier tablero que pueda editar a un canal arbitrario mediante una solicitud…

Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 no validan en el servidor los campos BoardMember.Scheme* en las rutas de inserción e importación de archivos, lo que permite a un editor de tableros o a un miembro del equipo que no sea invitado conceder privilegios de administrador…

Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 no validan los tipos de los campos de los comandos WebSocket, lo que permite a un usuario autenticado bloquear el proceso del plugin y denegar el servicio a todos los usuarios de Boards mediante un mensaje…

Versiones de Mattermost Plugins <=11.8 10.20.11 11.5.7.0 _El plugin GitLab de Mattermost no verifica los permisos del canal al procesar solicitudes de API con un_ {{post_id}} _proporcionado por el llamante, y no valida el parámetro_ {{web_url}} _frente a la instancia de GitLab configurada, lo que permite a un atacante…