Vulnerabilidades

Mattermost versiones 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no verifican el permiso de canal create_post durante las operaciones de edición de publicaciones, lo que permite a un atacante autenticado con privilegios de publicación revocados modificar sus…

Mattermost versiones 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13 no escapan algunas variables que podrían contener contenido malicioso durante la composición de la página de error, lo que permite a un atacante con acceso para editar alguna configuración del sitio ejecutar código malicioso…

Las versiones de Mattermost 11.5.x menor o igual que 11.5.1, 10.11.x menor o igual que 10.11.13, 11.4.x menor o igual que 11.4.3 no limitan el tamaño del cuerpo de la solicitud en el endpoint de la API de inicio de reunión, lo que permite a un atacante autenticado causar agotamiento de recursos o denegación de…

Las versiones de Mattermost 11.5.x hasta 11.5.1, 10.11.x hasta 10.11.13, 11.4.x hasta 11.4.3 fallan al validar que un clúster remoto tiene acceso a un canal antes de procesar las solicitudes de eliminación de membresía durante la sincronización de membresía de canales compartidos, lo que permite a un clúster remoto…

Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no validan el cuerpo de la respuesta de las imágenes que pasan por proxy, lo que permite a un atacante remoto provocar una denegación de servicio en el lado del cliente mediante un archivo SVG servido desde un origen controlado por el…

Las versiones de Mattermost 11.5.x <= 11.5.1 y 10.11.x <= 10.11.13 no aplican el PostEditTimeLimit a los campos de las publicaciones que no son mensajes, lo que permite a un usuario autenticado modificar los adjuntos de archivo, las props y el estado de fijado de las publicaciones una vez caducada la ventana de…

Docmost es un software de wiki y documentación colaborativo de código abierto. Antes de la versión 0.80.0, al dejar un comentario en una página era posible incluir un URI de JavaScript como enlace. Cuando un usuario hace clic en el enlace, el JavaScript se ejecuta. Esta vulnerabilidad está corregida en la versión…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2 no aplican el consumo atómico de un solo uso de los tokens de enlace mágico de invitados, lo que permite a un atacante con acceso a un enlace mágico válido establecer varias sesiones autenticadas independientes…

Las versiones de Mattermost 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2 y 11.3.x <= 11.3.2 no validan los tokens CSRF en un endpoint de autenticación, lo que permite a un atacante actualizar el método de autenticación de un usuario mediante un ataque CSRF, engañando al usuario para que visite una página…

Las versiones 10.11.x de Mattermost hasta la 10.11.12 (incluida) no validan correctamente si los usuarios pertenecen al Connected Workspace correcto, lo que permite que un servidor remoto malicioso conectado mediante la función Connected Workspaces modifique el estado mostrado de usuarios locales a través de la API de…

Docmost es un software de wiki y documentación colaborativo de código abierto. A partir de la versión 0.3.0 y antes de la versión 0.71.0, una autorización indebida en Docmost permite a un usuario autenticado con bajos privilegios sobrescribir el adjunto de otra página dentro del mismo espacio de trabajo proporcionando…

Docmost es un software de wiki y documentación colaborativo de código abierto. En versiones anteriores a la 0.71.0, una neutralización incorrecta de las URL de adjuntos en Docmost permite a un usuario autenticado con bajos privilegios almacenar una URL maliciosa 'javascript:' dentro de un nodo de adjunto en el…

Docmost es un software de wiki y documentación colaborativo de código abierto. Las versiones anteriores a la 0.70.0 son vulnerables a un ataque de cross-site scripting (XSS) almacenado debido a un manejo inadecuado de la suplantación de tipo MIME (GHSL-2026-052). Un atacante podría explotar esta falla para inyectar…

Docmost es un software de wiki colaborativo y documentación de código abierto. Una vulnerabilidad de omisión de autorización en las versiones 0.70.0 a 0.70.2 expone títulos de páginas secundarias restringidas y fragmentos de texto a través del endpoint de búsqueda pública ('POST /api/search/share-search') para…

El termostato Wi-Fi Heatmiser 1.7 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que permite a los atacantes cambiar las credenciales de administrador engañando a los usuarios autenticados para que envíen peticiones maliciosas. Los atacantes pueden crear formularios HTML dirigidos…

Los plugins de Mattermost en versiones <=2.1.3.0 no limitan el tamaño del cuerpo de la solicitud en el endpoint de webhook {{/changes}}, lo que permite a un atacante autenticado provocar el agotamiento de memoria y una denegación de servicio mediante el envío de una carga JSON de tamaño excesivo. ID de aviso de…

Las versiones de Mattermost Plugins <=2.3.1 no limitan el tamaño del cuerpo de la solicitud en el endpoint de webhook {{/lifecycle}}, lo que permite a un atacante autenticado provocar el agotamiento de memoria y una denegación de servicio mediante el envío de una carga útil JSON de tamaño excesivo. Mattermost Advisory…

Las versiones <=1.1.4 del plugin Legal Hold de Mattermost no detienen el procesamiento de la solicitud tras una comprobación de autorización fallida en ServeHTTP, lo que permite a un atacante autenticado acceder, crear, descargar y eliminar datos de retención legal mediante solicitudes de API diseñadas a tal efecto…

NO COMPATIBLE CUANDO ASIGNADO La versión 8.0 de Focalboard no valida la propiedad de los archivos al servir archivos subidos. Esto permite a un atacante autenticado que conoce el ID de archivo de una víctima leer el contenido del archivo. NOTA: Focalboard como producto independiente no recibe mantenimiento y no se…

NO COMPATIBLE CUANDO SE ASIGNA Focalboard versión 8.0 no logra sanear los IDs de categoría antes de incorporarlos en sentencias SQL dinámicas al reordenar categorías. Un atacante puede inyectar una carga útil SQL maliciosa en el campo de ID de categoría, que se almacena en la base de datos y luego se ejecuta sin…

Las versiones de los plugins de Mattermost <=11.4 11.0.4 11.1.3 11.3.2 10.11.11.0 no validan el tamaño de las solicitudes entrantes, lo que permite a un atacante autenticado causar interrupción del servicio a través del endpoint de webhook. ID de aviso de Mattermost: MMSA-2026-00589

Las versiones de Mattermost 11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1 no aplican las restricciones de visualización al recuperar los IDs de miembros de grupo, lo que permite a los usuarios invitados autenticados enumerar los IDs de usuario fuera de su ámbito de visibilidad permitido a…

Las versiones de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 no validan los tamaños de las entradas de archivo descomprimidas durante la extracción de archivos, lo que permite a usuarios autenticados con permisos de carga de archivos causar una denegación de servicio mediante…

Las versiones de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 fallan al establecer permisos en la exportación masiva descargada, lo que permite a otros usuarios locales en el servidor poder leer el contenido de la exportación masiva. ID de Aviso de Mattermost: MMSA-2026-00593

Las versiones de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 no validan las rutas de destino de los archivos de Registro Avanzado, lo que permite a los administradores del sistema leer archivos de host arbitrarios a través de una configuración JSON de Registro Avanzado…