Vulnerabilidades

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no validan correctamente los tokens del encabezado User-Agent, lo que permite a un atacante autenticado causar un pánico de solicitud mediante un encabezado User-Agent especialmente diseñado. ID de Aviso de Mattermost: MMSA-2026-00586

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no logran limitar la asignación de memoria al procesar archivos DOC, lo que permite a un atacante autenticado causar el agotamiento de la memoria del servidor y denegación de servicio mediante la carga de un archivo DOC especialmente…

Las versiones de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 no manejan correctamente contraseñas muy largas, lo que permite a un atacante sobrecargar la CPU y la memoria del servidor mediante la ejecución de intentos de inicio de sesión con contraseñas de varios megabytes. ID de Aviso de…

Las versiones <=5.13.3 de la aplicación de escritorio de Mattermost no adjuntan oyentes que restringen la navegación a sitios externos dentro de la aplicación Mattermost, lo que permite a un servidor malicioso exponer la funcionalidad de script de precarga a servidores no confiables al hacer que un usuario abra un…

Las versiones de Mattermost 10.11.x <= 10.11.9 no aplican los permisos de invitación al actualizar la configuración del equipo, lo que permite a los administradores de equipo sin los permisos adecuados eludir las restricciones y añadir usuarios a su equipo a través de solicitudes API. ID de Aviso de Mattermost:…

Las versiones de Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 no validan correctamente la membresía del equipo al procesar menciones de canal, lo que permite a usuarios autenticados determinar la existencia de equipos y sus nombres de URL mediante la publicación de enlaces cortos de canal y…

Las versiones de Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 no sanean datos sensibles en mensajes de WebSocket, lo que permite a usuarios autenticados exfiltrar hashes de contraseñas y secretos MFA mediante actualizaciones de alias de perfil o eventos de verificación de correo electrónico. ID de…

Las versiones <=6.0 6.2.0 5.2.13.0 de la Aplicación de escritorio Mattermost no validan los enlaces de ayuda, lo que permite que un servidor Mattermost malicioso ejecute ejecutables arbitrarios en el sistema de un usuario al hacer clic el usuario en ciertos elementos del menú de Ayuda. ID de aviso de Mattermost:…

Las versiones de Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 no validan correctamente las restricciones del método de inicio de sesión, lo que permite a un usuario autenticado eludir los requisitos de inicio de sesión solo por SSO mediante autenticación basada en ID de usuario. ID de aviso de…

Las versiones de Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 y las versiones del plugin de Mattermost Zoom <=1.11.0 no validan la identidad del usuario y la propiedad de la publicación en el endpoint {{/api/v1/askPMI}}, lo que permite a usuarios no autorizados iniciar reuniones de Zoom como…

Las versiones de Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 y las versiones del plugin de Mattermost Zoom <=1.11.0 no validan al usuario autenticado al procesar {{/plugins/zoom/api/v1/channel-preference}}, lo que permite a cualquier usuario con sesión iniciada cambiar las restricciones de las…

Las versiones de Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 no validan los permisos de usuario al crear incidencias de Jira a partir de publicaciones de Mattermost, lo que permite a un atacante autenticado con acceso al plugin de Jira leer el contenido de las publicaciones y los archivos…

Las versiones de Mattermost 10.11.x <= 10.11.9 no validan correctamente la membresía del canal en el momento de la recuperación de datos, lo que permite a un usuario desactivado conocer nombres de equipos a los que no debería tener acceso a través de una condición de carrera en el endpoint de la API /common_teams. ID…

Docmost es un software de wiki y documentación colaborativo de código abierto. Desde g y antes de 0.25.0, la funcionalidad de página compartida pública en Docmost no escapa correctamente los títulos de página HTML antes de insertarlos en las metaetiquetas y la etiqueta de título. Esto permite ataques de cross-site…

El plugin de Mattermost Confluence versión <1.7.0 no logra escapar correctamente los nombres de visualización controlados por el usuario en la renderización de plantillas HTML, lo que permite a usuarios autenticados de Confluence con nombres de visualización maliciosos ejecutar JavaScript arbitrario en los navegadores…

Docmost es un software de wiki colaborativo y documentación de código abierto. En las versiones 0.3.0 a la 0.23.2, la renderización de bloques de código Mermaid es vulnerable a cross-site scripting (XSS) almacenado. El frontend puede renderizar diagramas Mermaid controlados por el atacante usando mermaid.render(),…

Las versiones de Mattermost 10.11.x <= 10.11.8, 11.1.x <= 11.1.1, 11.0.x <= 11.0.6 no impiden las re-renderizaciones infinitas en errores de API, lo que permite a usuarios autenticados causar un DoS a nivel de aplicación mediante el desencadenamiento de bucles de re-renderización de componentes ilimitados.

Las versiones de Mattermost 10.11.x <= 10.11.8 no validan el tamaño de la entrada antes de procesar los hashtags, lo que permite a un atacante autenticado agotar los recursos de la CPU a través de una única solicitud HTTP que contiene una publicación con miles de tokens separados por espacios.

Docmost es un software de wiki colaborativo y documentación de código abierto. Desde la 0.21.0 hasta antes de la 0.24.0, Docmost es vulnerable a la escritura arbitraria de archivos a través de la función de importación de Zip (ZipSlip). En apps/servidor/src/integrations/import/utils/file.utils.ts, no hay validación en…

Las versiones de Mattermost 11.1.x hasta la versión 11.1.0 incluida, 11.0.x hasta la versión 11.0.5 incluida, 10.12.x hasta la versión 10.12.3 incluida y 10.11.x hasta la versión 10.11.7 incluida no verifican que las acciones de publicación que invocan /share-issue-publicly hayan sido creadas por el plugin de Jira, lo…

Mattermost versiones 11.1.x hasta la versión 11.1.0 incluida, 11.0.x hasta la versión 11.0.5 incluida, 10.12.x hasta la versión 10.12.3 incluida y 10.11.x hasta la versión 10.11.7 incluida no valida la pertenencia del usuario al canal al adjuntar publicaciones de Mattermost como comentarios en incidencias de Jira, lo…

Las versiones de Mattermost 11.1.x menor o igual que 11.1.0, 11.0.x menor o igual que 11.0.5, 10.12.x menor o igual que 10.12.3, 10.11.x menor o igual que 10.11.7 con el plugin de Jira habilitado y las versiones del plugin de Jira de Mattermost menor o igual que 4.4.0 no aplican la autenticación y las restricciones de…

Las versiones menor que 6.0.0 de la aplicación de escritorio de Mattermost no habilitan el Hardened Runtime en la aplicación de escritorio de Mattermost cuando se empaqueta para la Mac App Store, lo que permite a un atacante heredar permisos TCC mediante la copia del binario a una carpeta temporal.

Las versiones de Mattermost 10.11.x menor o igual que 10.11.5, 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2 no invalidan los tokens de invitación de clúster remoto cuando se utiliza el protocolo heredado (versión 1) o cuando la parte confirmante no proporciona un token actualizado, lo que permite…

Las versiones menor que 6.0.0 de la aplicación de escritorio de Mattermost no logran sanear información sensible de los registros de Mattermost y borrar datos al eliminar el servidor, lo que permite a un atacante con acceso al sistema del usuario obtener acceso a información potencialmente sensible mediante la lectura…