Vulnerabilidades

Mattermost Boards no valida correctamente un enlace de tablero, lo que permite a un atacante bloquear un canal publicando un enlace de tablero especialmente diseñado.

Mattermost no comprueba correctamente la autorización de POST /api/v4/teams cuando se envía un identificador de esquema de anulación de equipo en la solicitud, lo que permite a un atacante autenticado que conozca un identificador de esquema de anulación de equipo crear un nuevo equipo con dicho esquema de anulación de…

Mattermost no verifica la pertenencia al canal al vincular un tablero a un canal, lo que permite a un usuario autenticado con pocos privilegios vincular un tablero a un canal privado al que no tiene acceso.

Mattermost no valida correctamente el origen de una conexión websocket, lo que permite a un atacante de tipo MITM (hombre en el medio) en Mattermost acceder a las API de websocket.

Mattermost no restringe correctamente las solicitudes a localhost/intranet durante el cuadro de diálogo interactivo, lo que podría permitir a un atacante llevar a cabo un SSRF ciego limitado.

Mattermost no escapa correctamente las cadenas de Markdown de forma eficiente en cuanto a memoria, lo que permite a un atacante provocar una denegación de servicio enviando un mensaje que contenga una gran cantidad de caracteres escapados.

Mattermost no sanea adecuadamente los enlaces permanentes (permalinks) de código, lo que permite a un atacante previsualizar código de repositorios privados publicando un enlace permanente especialmente diseñado en un canal.

Mattermost no valida correctamente los enlaces de sitios web externos al construir una vista previa de un sitio web enlazado, lo que permite a un atacante provocar una denegación de servicio mediante un enlace a una página web especialmente diseñada en un mensaje.

Mattermost no depura correctamente los mensajes de error efímeros, lo que permite a un atacante obtener el contenido arbitrario de mensajes mediante un comando /groupmsg especialmente diseñado.

Mattermost no trunca correctamente el mensaje del registro de errores de PostgreSQL cuando falla una consulta de búsqueda, lo que permite a un atacante provocar la creación de archivos de registro de gran tamaño, lo que puede derivar en una denegación de servicio.

Al crear una ejecución de playbook mediante la API /dialog, Mattermost no valida todos los parámetros, lo que permite a un atacante autenticado editar una publicación arbitraria de un canal.

Mattermost no comprueba si la cuenta de un usuario administrador está activa una vez iniciado un flujo de OAuth 2.0, lo que permite a un atacante con privilegios de administrador mantener acceso persistente a Mattermost obteniendo un token de acceso de OAuth 2.0 mientras la cuenta del atacante está desactivada.

Mattermost no comprueba la pertenencia al canal al acceder a los hilos de mensajes, lo que permite a un atacante acceder a publicaciones arbitrarias mediante la API de hilos de mensajes.

Mattermost no comprueba correctamente los permisos al ejecutar comandos, lo que permite que un miembro sin permisos para publicar un mensaje en un canal lo publique realmente ejecutando comandos del canal.

Mattermost no comprueba si el solicitante es un administrador del sistema antes de permitir las solicitudes `install` a las aplicaciones, lo que permite a un usuario normal enviar solicitudes de instalación a las aplicaciones.

El Apps Framework de Mattermost no verifica que un secreto proporcionado en la solicitud del webhook entrante sea válido, lo que permite a un atacante modificar el contenido de la publicación enviada por las aplicaciones.

Mattermost no normaliza los caracteres confusables UTF al determinar si debe generarse una vista previa de un hipervínculo, lo que permite a un atacante provocar la generación de una vista previa de enlace en un dominio no permitido mediante un enlace especialmente diseñado.

Mattermost no restringe correctamente a un usuario con permisos para editar otros usuarios y crear tokens de acceso personal, lo que le permite elevar sus privilegios a administrador del sistema

Mattermost Sever no oculta el nombre de usuario y la contraseña de la base de datos antes de escribir un registro de la aplicación durante la inicialización del servidor.

La aplicación de escritorio de Mattermost no valida correctamente una redirección al servidor de Mattermost y navega a un sitio web arbitrario

Al archivar un equipo, Mattermost no sanea el evento de Websocket relacionado que se envía a los clientes conectados en ese momento. Esto permite que los clientes vean el nombre, el nombre para mostrar, la descripción y otros datos del equipo archivado.

Mattermost no invalida los códigos de autorización existentes al revocar la autorización de una aplicación OAuth2, lo que permite a un atacante que posea un código de autorización generar un token de acceso.

Mattermost no logra eliminar de los registros de auditoría la contraseña del usuario durante la creación de usuarios, ni el hash de la contraseña del usuario en otras operaciones, si se habilitó la configuración experimental de registro de auditoría (sección ExperimentalAuditSettings de la configuración).

Mattermost permite a un atacante solicitar una vista previa de un mensaje existente al crear un nuevo mensaje mediante la llamada a la API createPost, lo que revela el contenido del mensaje enlazado.

Los tableros de Mattermost permiten a un atacante subir un archivo de imagen SVG malicioso como adjunto a una tarjeta y compartirlo mediante un enlace directo al archivo.