Vulnerabilidades

Las versiones <=11.4 10.11.11.0 de los plugins de Mattermost no validan las marcas de tiempo de las solicitudes de webhook, lo que permite a un atacante corromper el estado de las reuniones de Zoom en Mattermost mediante solicitudes de webhook repetidas. ID de aviso de Mattermost: MMSA-2026-00584

Las versiones de Mattermost 11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1 no logran sanear el contenido de publicaciones controlado por el usuario en la salida de terminal de los comandos mmctl, lo que permite a los atacantes manipular las terminales de los administradores a través de…

Versiones de Mattermost 11.2.x hasta 11.2.2, 10.11.x hasta 10.11.10, 11.4.x hasta 11.4.0, 11.3.x hasta 11.3.1 no restringen el acceso a nivel de equipo al procesar la sincronización de membresía desde un clúster remoto, lo que permite a un clúster remoto malicioso otorgar a un usuario acceso a un equipo privado…

Las versiones de Mattermost 11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1 no validan correctamente los tokens CSRF en el endpoint /api/v4/access_control_policies/{policy_id}/activate, lo que permite a un atacante engañar a un administrador para que cambie el estado activo de una política de…

Las versiones de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 no validan correctamente la identidad del usuario en la lógica de comparación OpenID {{IsSameUser()}}, lo que permite a un atacante tomar el control de cuentas de usuario arbitrarias a través de un fallo de…

Las versiones de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 no aplican límite de tasa a las solicitudes de inicio de sesión, lo que permite a atacantes remotos no autenticados causar denegación de servicio (caída y reinicio del servidor) mediante un ataque de paquete único…

Las versiones de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 no impiden la renderización de SVG externos en incrustaciones de enlaces, lo que permite a usuarios no autenticados bloquear la aplicación web y la aplicación de escritorio de Mattermost mediante la creación de una…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fallan al manejar longitudes de array reportadas de forma incorrecta, lo que permite a un usuario malicioso causar errores OOM y colapsar el servidor mediante el envío de tramas msgpack corruptas dentro de mensajes websocket al plugin…

Las versiones de Mattermost 10.11.x <= 10.11.10 no validan correctamente los requisitos de permisos en el endpoint de la API de roles de miembros del equipo, lo que permite a los administradores del equipo degradar a los miembros al rol de invitado. ID de Aviso de Mattermost: MMSA-2025-00531

Las versiones de Mattermost 10.11.x <= 10.11.10 no invalidan los datos de vista previa de enlace permanente en caché cuando un usuario pierde el acceso al canal, lo que permite al usuario seguir viendo contenido de canal privado a través de vistas previas de enlace permanente previamente almacenadas en caché hasta el…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 no verifican el permiso run_create para un playbookId vacío, lo que permite a los miembros del equipo crear ejecuciones no autorizadas a través de la API de ejecución de playbooks. ID de Aviso de Mattermost: MMSA-2025-00542

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no logran canonicalizar las direcciones IPv6 mapeadas a IPv4 antes de la validación de IP reservadas, lo que permite a un atacante realizar ataques SSRF contra servicios internos a través de literales IPv6 mapeados a IPv4 (por ejemplo,…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no aplican correctamente los permisos de lectura en los puntos finales de la API de búsqueda, lo que permite a usuarios invitados sin permisos de lectura acceder a publicaciones y archivos en canales a través de solicitudes a la API de…

Las versiones de Mattermost 10.11.x <= 10.11.10 no validan el método de autenticación del usuario al procesar el switch de tipo de autenticación de cuenta, lo que permite a un atacante autenticado cambiar la contraseña de la cuenta sin confirmación al afirmar falsamente ser un proveedor de autenticación diferente. ID…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no utilizan respuestas de error consistentes al manejar el comando /mute, lo que permite a un miembro del equipo autenticado enumerar canales privados sobre los que no están autorizados a conocer, a través de mensajes de error…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fallan al validar los permisos de upload_file específicos del equipo, lo que permite a un usuario invitado publicar archivos en canales donde carece del permiso de upload_file, mediante la carga de archivos en un equipo donde tiene…

Mattermost versiones 11.3.x <= 11.3.0 no logran preservar el estado redactado de las publicaciones de autodestrucción tras lectura durante la eliminación, lo que permite a los miembros del canal acceder al contenido no revelado de los mensajes de autodestrucción tras lectura a través del evento de eliminación de…

Las versiones <=2.0.3.0 de los plugins de Mattermost no logran enmascarar correctamente los valores de configuración sensibles, lo que permite a un atacante con acceso a los paquetes de soporte obtener la configuración original del plugin a través de datos de configuración exportados. ID de Aviso de Mattermost:…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no filtran los ID de invitación basándose en los permisos de usuario, lo que permite a los usuarios regulares eludir las restricciones de control de acceso y registrar cuentas no autorizadas a través de ID de invitación filtrados…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no restringen la instalación de plugins en instancias de prueba de CI con credenciales de administrador predeterminadas, lo que permite a un atacante no autenticado lograr la ejecución remota de código y exfiltrar datos de…

Las versiones de los plugins de Mattermost <=11.3 11.0.3 11.2.2 10.10.11.0 no implementan comprobaciones de autorización en las modificaciones de bloques de comentarios, lo que permite a un atacante autorizado con permiso de editor modificar comentarios creados por otros miembros del tablero. ID de aviso de…

Versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no validan correctamente la membresía del equipo al buscar canales, lo que permite a un miembro del equipo eliminado enumerar todos los canales públicos dentro de un equipo privado a través del endpoint de la API de búsqueda de canales. ID…

Mattermost versiones 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no sanean los metadatos de publicación suministrados por el cliente, lo que permite a un atacante autenticado suplantar incrustaciones de permalink haciéndose pasar por otros usuarios a través de solicitudes PUT manipuladas al punto final de…

Versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 Mattermost no limita el tamaño de las respuestas de los puntos finales de acción de integración, lo que permite a un atacante autenticado causar el agotamiento de la memoria del servidor y denegación de servicio a través de un servidor de…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no logran limitar la asignación de memoria al procesar archivos de imagen PSD, lo que permite a un atacante autenticado causar el agotamiento de la memoria del servidor y denegación de servicio mediante la carga de un archivo PSD…