Vulnerabilidades

Cuando se ejecuta en una configuración de alta disponibilidad, Mattermost no sanea correctamente algunos de los eventos user_updated y post_deleted que se difunden a todos los usuarios, lo que provoca la divulgación de información sensible a algunos de los usuarios que tienen clientes WebSocket conectados en ese…

Al procesar una invitación por correo electrónico a un canal privado de un equipo, Mattermost no valida el permiso del invitante sobre ese canal, lo que permite a un atacante invitarse a sí mismo a un canal privado.

Mattermost no comprueba el ajuste "Show Full Name" al generar el resultado de la llamada a la API /plugins/focalboard/api/v2/users, lo que permite a un atacante conocer el nombre completo de un propietario de un tablero.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en los endpoints de finalización del flujo OAuth de Mattermost permite a un atacante enviar solicitudes AJAX en nombre de la víctima mediante la compartición de un enlace manipulado con un parámetro state malicioso.

Mattermost no respeta la configuración ShowEmailAddress al construir la respuesta del endpoint de la API /api/v4/users/me/teams, lo que permite a un atacante con privilegios de administrador de equipo conocer la dirección de correo electrónico del propietario del equipo en la respuesta.

Mattermost no respeta la configuración ShowEmailAddress al construir la respuesta del endpoint de API "Regenerate Invite Id", lo que permite a un atacante con privilegios de administrador de equipo conocer la dirección de correo electrónico del propietario del equipo en la respuesta.

Una comprobación de permisos ausente en Mattermost Playbooks de Mattermost permite a un atacante modificar un playbook a través de la API /plugins/playbooks/api/v0/playbooks/[playbookID].

Una comprobación de permisos ausente en la API /plugins/playbooks/api/v0/runs de Mattermost permite a un atacante listar y ver los playbooks pertenecientes a un equipo del que no es miembro.

Una vulnerabilidad de Denegación de Servicio (DoS) en Mattermost permite que un usuario autenticado bloquee el servidor mediante múltiples solicitudes a uno de los endpoints de la API, lo que podría recuperar una gran cantidad de datos.

Una vulnerabilidad de Denegación de Servicio (DoS) en Mattermost permite que un usuario autenticado bloquee el servidor a través de múltiples mensajes de respuesta automática de gran tamaño.

Una vulnerabilidad de Denegación de Servicio (DoS) en el complemento Mattermost Playbooks permite que un usuario autenticado bloquee el servidor a través de múltiples solicitudes grandes a uno de los endpoints de la API de Playbooks.

Mattermost versión 7.1.x y anteriores, no procesan suficientemente un archivo GIF específicamente diseñado cuando es descargado mientras es redactada una publicación, lo que permite a usuarios autenticados causar el agotamiento de los recursos mientras es procesado el archivo, resultando en una Denegación de Servicio…

Mattermost versiones 7.0.x y anteriores, no limitan suficientemente los tamaños en memoria de las imágenes JPEG cargadas simultáneamente, lo que permite a usuarios autenticados causar el agotamiento de los recursos en configuraciones específicas del sistema, resultando en una Denegación de Servicio del lado del…

La función de cuenta de invitado en Mattermost versiones 6.7.0 y anteriores no restringe apropiadamente los permisos, lo que permite a un usuario invitado conseguir una lista de todos los canales públicos del equipo, a pesar de no formar parte de esos canales

La función de importación de Slack heredada en Mattermost versiones 6.7.0 y anteriores, no limita apropiadamente el tamaño de los archivos importados, lo que permite a un atacante autenticado bloquear el servidor importando archivos grandes por medio de la API REST de importación de Slack

Una divulgación de información sin restricciones de todos los usuarios en Mattermost versiones 6.7.0 y anteriores, permite a miembros del equipo acceder a determinada información confidencial mediante el acceso directo a las API

Una configuración incorrecta por defecto del encabezado IP confiable en Mattermost versiones 6.7.0 y anteriores, permite a atacantes omitir algunas de las limitaciones de velocidad presentes o usar IPs manipuladas para el registro de auditoría por medio de la manipulación de los encabezados de petición

Un consumo no controlado de recursos en Mattermost versiones 6.6.0 y anteriores, permite a un atacante autenticado bloquear el servidor por medio de un archivo adjunto SVG diseñado en un mensaje

El plugin Mattermost Playbooks versiones 1.25 y anteriores, no restringe apropiadamente los permisos a nivel de usuario, lo que permite a miembros de Playbooks escalar sus privilegios de pertenencia y llevar a cabo acciones restringidas a los administradores de Playbooks

Mattermost versiones 6.4.x y anteriores no invalidan apropiadamente las invitaciones por correo electrónico pendientes cuando la acción es llevada a cabo desde la consola del sistema, lo que permite a usuarios invitados accidentalmente unirse al espacio de trabajo y acceder a la información de los equipos y canales…

Mattermost versiones 6.4.x y anteriores, no comprueban apropiadamente la versión del plugin cuando es instalado un plugin desde el Marketplace, lo que permite a un usuario autenticado y autorizado instalar y explotar una versión antigua del plugin desde el Marketplace que podría tener vulnerabilidades conocidas

El componente de proxy de imágenes en Mattermost versiones 6.4.1 y anteriores, asigna memoria para múltiples copias de una imagen proxy, lo que permite a un atacante autenticado colapsar el servidor por medio de enlaces a archivos de imagen muy grandes

El plugin Mattermost Playbooks versiones v1.24.0 y anteriores, no comprueba correctamente el límite del número de webhooks, lo que permite a usuarios autenticados y autorizados crear un Playbook específicamente redactado que podría desencadenar una gran cantidad de peticiones de webhooks conllevando a una Denegación…

Una de las API de Mattermost versiones 6.4.1 y anteriores, no protegen apropiadamente los permisos, lo que permite a miembros autenticados con un rol de administrador personalizado restringido omitir las restricciones y visualizar los registros del servidor y el contenido del archivo config.json del servidor

Una de las API de Mattermost versiones 6.3.0 y anteriores, no protege apropiadamente los permisos, lo que permite a administradores del sistema combinar los dos privilegios/capacidades distintos de forma que puedan anular determinadas configuraciones restringidas como EnableUploads