Vulnerabilidades

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no aplican límites de tamaño del cuerpo de la solicitud en los puntos finales HTTP del plugin, lo que permite a un atacante causar una denegación de servicio mediante solicitudes HTTP manipuladas y sobredimensionadas.…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan la entrada proporcionada por el usuario en los manejadores de solicitudes de la API, lo que permite a un atacante autenticado bloquear el proceso del plugin a través de una solicitud HTTP manipulada al…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no archivan el canal antes de eliminar las notificaciones persistentes, lo que permite a un usuario autenticado colapsar el servidor al cronometrar la creación de un mensaje de notificación persistente entre el…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no logran sanear los datos de los miembros del equipo cuando se devuelven a través de la API a usuarios sin permisos elevados, lo que permite a un usuario sin permisos obtener datos sobre los roles de los miembros del…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no validan la propiedad de los archivos y el control de acceso, lo que permite a un usuario autenticado acceder y descargar archivos pertenecientes a otros usuarios o equipos a través de solicitudes de la API de…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no verifican la URL de integración en busca de salto de ruta, lo que permite a un usuario autenticado malicioso llamar a una API arbitraria a través del token de autenticación de Mattermost del administrador del…

Las versiones de las aplicaciones móviles de Mattermost <=2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 no validan correctamente el origen de la devolución de llamada de autenticación SSO, lo que permite a un atacante que controla un servidor Mattermost malicioso robar las credenciales de usuario de un servidor…

Las versiones de Mattermost 11.5.x <= 11.5.1 fallan al validar el permiso run_create a nivel de equipo contra el equipo de destino al crear una ejecución de playbook, lo que permite a un miembro del equipo autenticado crear ejecuciones en equipos donde carecen de permiso mediante la especificación de un ID de equipo…

Las versiones de Mattermost Desktop App <=6.1 6.0.1 5.4.13.0 no impiden que el contenido renderizado por el servidor cierre una vista de aplicación subyacente en Mattermost Desktop App, lo que permite a un servidor o complemento malicioso bloquear el cliente de escritorio mediante la invocación de {{window.close()}}…

Las versiones de Mattermost Desktop App <=6.1 6.0.1 5.4.13.0 no impiden que se cargue una URL no válida en una ventana emergente de Mattermost Desktop App, lo que permite a un propietario de servidor malintencionado bloquear repetidamente la aplicación mediante la llamada a {{window.open('javascript:alert()');}}. ID…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no logran sanear campos de configuración sensibles en el plugin Mattermost Calls, lo que permite a un atacante con acceso a un paquete de soporte obtener credenciales del servidor TURN a…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no logran sanear campos de configuración sensibles antes de incluirlos en la generación de paquetes de soporte, lo que permite a un administrador del sistema de Mattermost o a cualquier…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 fallan en prevenir la divulgación de la contraseña de usuario creada, lo que permite a un atacante malicioso suplantar la identidad de un usuario mediante el uso de algunas de esas…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no verifican los permisos públicos/privados, lo que permite a los miembros sin estos permisos acceder a playbooks públicos a través de /get.. ID de aviso de Mattermost: MMSA-2026-00591

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 11.4.x menor o igual que 11.4.3 no validan el encabezado X-Requested-With en el endpoint de revelación de mensajes de lectura única, lo que permite a un miembro autenticado del canal forzar la revelación de un mensaje de lectura única sin el consentimiento…

Mattermost versiones 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13 no validan el encabezado Host al construir URLs de respuesta para comandos de barra personalizados, lo que permite a un atacante autenticado redirigir las respuestas de los comandos de barra a un servidor controlado por el…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1 no verifican la membresía del canal al procesar reescrituras de mensajes asistidas por IA, lo que permite a un atacante autenticado leer el contenido de los hilos en canales privados y mensajes directos a los que no tiene acceso a través de una solicitud…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13 no verifican si el 'team_id' estaba siendo cambiado al actualizar playbooks, permitiendo a los usuarios con solo el permiso 'Manage Playbook Configurations' cambiar el equipo de un playbook, eludiendo la restricción de…

Los plugins de Mattermost versiones menor o igual que 11.5 11.1.5 10.13.11 11.3.4.0 no verifican correctamente los permisos al procesar comandos en el plugin de Gitlab, lo que permite a usuarios normales desinstalar instancias o configurar conexiones de webhook a través de los comandos {{gitlab instance {option}}} o…

Mattermost versiones 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no aplican la unicidad del activador de comandos de barra durante las actualizaciones de comandos, lo que permite a un miembro del equipo autenticado con el permiso 'Gestionar mis propios comandos…

Las versiones de los plugins de Mattermost menor o igual que 11.5 11.1.5 10.13.11 11.3.4.0 no comprueban adecuadamente los espacios de nombres válidos, lo que permite a los usuarios de plugins crear suscripciones a grupos que no estaban en la lista blanca mediante la creación de grupos que comparten el mismo prefijo…

Las versiones de los plugins de Mattermost menor o igual que 11.5 11.1.5 10.13.11 11.3.4.0 no realizan comprobaciones a nivel de API sobre a qué grupos el usuario puede crear incidencias o adjuntar comentarios, lo que permite a un usuario que es miembro de múltiples grupos crear incidencias en un grupo bloqueado a…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no validan la estructura de archivo 7zip antes de procesar, lo que permite a un atacante autenticado causar agotamiento de memoria del servidor y denegación de servicio mediante la carga de…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13 no aplican la vinculación de identidad del cliente durante el flujo de canje de código de autorización OAuth, lo que permite a un cliente OAuth autenticado canjear códigos de autorización emitidos a un cliente diferente a…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13 no validan que el RefreshedToken difiera del token de invitación original durante la confirmación de invitación de clúster remoto, lo que permite a un atacante autenticado eludir la rotación de tokens y reutilizar el token…