Vulnerabilidades

Las versiones de Mattermost 10.11.x <= 10.11.18, 11.6.x <= 11.6.3, 11.5.x <= 11.5.6 no validan las URL de los adjuntos frente a intervalos de IP internos o privados en el servidor MCP del complemento Mattermost Agents, lo que permite a un atacante con acceso al servidor MCP en modo stdio realizar una falsificación de…

Las versiones de Mattermost 10.11.x <= 10.11.18, 11.6.x <= 11.6.3 y 11.5.x <= 11.5.6 no aplican correctamente las restricciones de renderizado de imágenes en Markdown a las publicaciones con resultados de herramientas de los bots de IA, lo que permite a un atacante autenticado exfiltrar datos a un servidor controlado…

Las versiones del módulo Go de Mattermost github.com/mattermost/mattermost/server/public anteriores a v0.1.22 no validan correctamente los parámetros de ruta al construir las rutas de la API, lo que permite a un atacante redirigir las llamadas a la API hacia puntos finales no previstos mediante identificadores…

El plugin de Google Drive de Mattermost anterior a la versión 1.1.0 no valida la pertenencia al canal en el endpoint de creación de archivos, lo que permite a usuarios autenticados con una cuenta de Google conectada compartir archivos de Google Drive en canales privados no autorizados y revelar la pertenencia a…

Las versiones de Mattermost 11.7.x <= 11.7.0 y 10.11.x <= 10.11.17 no validan correctamente los bots de destino al degradar usuarios a invitados, lo que permite que un administrador con menos privilegios degrade cuentas de bots arbitrarias mediante la API estándar de degradación de usuarios.. ID de aviso de…

Las versiones de Mattermost 11.7.x <= 11.7.0, 11.6.x <= 11.6.2, 11.5.x <= 11.5.5, 10.11.x <= 10.11.17 no invalidan el estado de autenticación almacenado en caché para las conexiones WebSocket activas durante la revocación global de sesiones, lo que permite que un usuario con una conexión WebSocket existente siga…

Las versiones de Mattermost 11.7.x <= 11.7.0 y 10.11.x <= 10.11.17 no aplican las comprobaciones de permisos específicas para bots en el endpoint de estado activo de usuario, lo que permite a un gestor de usuarios con acceso de escritura a la gestión de usuarios, pero sin acceso a Integraciones, desactivar cuentas de…

Las versiones de Mattermost 11.7.x <= 11.7.0, 11.6.x <= 11.6.2, 11.5.x <= 11.5.5, 10.11.x <= 10.11.17 no autentican las devoluciones de llamada de instalación de Atlassian Connect, lo que permite a un atacante remoto no autenticado inyectar un sharedSecret falso y alterar la integración con Jira mediante una solicitud…

Las versiones de Mattermost 11.7.x <= 11.7.0, 11.6.x <= 11.6.2, 11.5.x <= 11.5.5, 10.11.x <= 10.11.17 no validan la propiedad del canal de una suscripción existente antes de aplicar modificaciones, lo que permite a un atacante autenticado secuestrar suscripciones de canales a los que no tiene acceso mediante una…

Las versiones de Mattermost 11.7.x <= 11.7.0, 11.6.x <= 11.6.2, 11.5.x <= 11.5.5, 10.11.x <= 10.11.17 no aplican la autorización de administrador en la llamada {{setDefaultInstance}} dentro del manejador del comando {{/gitlab connect}}, lo que permite que cualquier usuario autenticado sobrescriba la configuración…

Las versiones de Mattermost Desktop App <=6.1 5.5.13.0 no tienen en cuenta el intento de abrir URL extremadamente largas en Mattermost Desktop App, lo que permite a un propietario de servidor malintencionado bloquear la aplicación mediante la inclusión de un script que llama a window.open con una URL muy grande. ID de…

Las versiones de la aplicación de escritorio de Mattermost <=6.1 5.5.13.0 no restringen correctamente la lista de permitidos de dominios a los que se reenviaban las credenciales NTLM en la aplicación de escritorio de Mattermost, lo que permite que cualquier usuario de un servidor sin el proxy de imágenes habilitado…

Las versiones de Mattermost 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15, 10.11.x <= 10.11.16. Mattermost no exige autorización de gestión de roles al establecer el indicador scheme_admin en los endpoints de enlaces y parches sincronizables de grupos, lo que permite que un usuario con permisos sobre los…

Las versiones de Mattermost 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15 no depuran adecuadamente la respuesta de la API de clústeres remotos en las operaciones PATCH, lo que permite a usuarios autenticados con el permiso {{manage_secure_connections}} obtener tokens de autenticación de clústeres remotos…

Mattermost versiones 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15, 10.11.x <= 10.11.16. Mattermost no sanea FileInfo.Name recibido de servidores federados durante la sincronización de archivos de canales compartidos, lo que permite a un atacante que controle un servidor federado escribir archivos en…

Las versiones de Mattermost 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15, 10.11.x <= 10.11.16 no exigen permisos a nivel de sistema al modificar roles predeterminados del sistema protegidos, lo que permite a usuarios autenticados con permisos delegados de gestión de usuarios escalar privilegios alterando…

Mattermost versiones 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15, 10.11.x <= 10.11.16 No aplica la comprobación PermissionInviteUser al establecer AllowOpenInvite o AllowedDomains durante la creación de un equipo (la comprobación solo se aplicaba en las operaciones de actualización o parcheo), lo que…

Las versiones de Mattermost 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15, 10.11.x <= 10.11.16 no validan que un nombre de usuario devuelto durante el registro de un bot pertenezca a una cuenta de bot, lo que permite a un atacante sin privilegios interceptar mensajes privados enviados por complementos a…

Las versiones de Mattermost 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15, 10.11.x <= 10.11.16 no restringen la difusión del evento websocket role_updated a los miembros del equipo o canal afectado, lo que permite a un atacante autenticado con acceso de nivel invitado observar, a través de la conexión…

El Termostato Wifi Heatmiser 1.7 contiene una vulnerabilidad de divulgación de credenciales que permite a atacantes no autenticados recuperar credenciales administrativas al acceder a la página networkSetup.htm. Los atacantes pueden solicitar el endpoint networkSetup.htm y extraer valores de nombre de usuario y…

Las versiones de Mattermost Plugins <=1.1.5 no depuran adecuadamente los nombres de archivo recibidos de servidores federados pares antes de usarlos para construir las rutas de destino de exportación, lo que permite que un administrador de un servidor Mattermost federado remoto escriba archivos en ubicaciones…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no filtran los elementos nulos de las cargas útiles de adjuntos de webhook salientes antes de su procesamiento, lo que permite a un usuario autenticado causar una denegación de servicio (terminación del proceso del…

Versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan el alcance del token OAuth en la devolución de llamada, lo que permite a un usuario autenticado de Mattermost obtener acceso a repositorios privados mediante la modificación del parámetro de alcance en la URL…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.2, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan el desplazamiento IFD de TIFF en el encabezado de la imagen antes de asignar memoria, lo que permite a los usuarios autenticados con permisos de carga de archivos o publicación causar una…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan correctamente las tramas WebSocket codificadas con msgpack antes de la asignación de memoria, lo que permite a un atacante remoto no autenticado bloquear el proceso del servidor y causar una interrupción…