Vulnerabilidades

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 no verifican el campo de solicitud de WebSocket en busca de un formato UTF-8 correcto, lo que permite al atacante bloquear el complemento de Llamadas mediante el envío de una solicitud…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.4 no validan las URL de redirección en la página /error, lo que permite a un atacante redirigir a una víctima a un sitio malicioso a través de un enlace manipulado abierto en una nueva pestaña.

Las versiones de Mattermost 11.0.x menor o igual que 11.0.4, 10.12.x menor o igual que 10.12.2, 10.11.x menor o igual que 10.11.6 y las versiones de Mattermost Calls menor o igual que 1.10.0 no implementan protección CSRF en la página del widget de Llamadas, lo que permite a un atacante autenticado iniciar llamadas e…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.6 y las versiones del plugin de GitHub de Mattermost menor o igual que 2.4.0 no validan la identidad del bot del plugin en el reenvío de reacciones, lo que permite a los atacantes secuestrar la función de reacción de GitHub para hacer que los usuarios añadan…

Vulnerabilidad de Elemento de Ruta de Búsqueda No Controlado en Yandex Telemost en MacOS permite el Secuestro de Orden de Búsqueda. Este problema afecta a Telemost: antes de 2.19.1.

Vulnerabilidad de Elemento de Ruta de Búsqueda No Controlado en Yandex Messenger en MacOS permite el Secuestro de Orden de Búsqueda. Este problema afecta a Telemost: antes de 2.245

Las versiones de Mattermost 10.11.x menor o igual que 10.11.4, 10.5.x menor o igual que 10.5.12 fallan al validar el permiso del usuario al acceder a los archivos y suscribirse al bloque en Boards, lo que permite a un usuario autenticado acceder a archivos de otras pizarras y pudo suscribirse al bloque de otras…

Las versiones de Mattermost 11.0.x anteriores o iguales a la 11.0.2, 10.12.x anteriores o iguales a la 10.12.1, 10.11.x anteriores o iguales a la 10.11.4 y 10.5.x anteriores o iguales a la 10.5.12 no validan los permisos de usuario al eliminar comentarios en Boards, lo que permite a un usuario autenticado con el rol…

Las versiones de Mattermost 11.0.x menor o igual que 11.0.2, 10.12.x menor o igual que 10.12.1, 10.11.x menor o igual que 10.11.4, 10.5.x menor o igual que 10.5.12 no verifican que el token utilizado durante el intercambio de código se origine del mismo flujo de autenticación, lo que permite a un usuario autenticado…

Las versiones de Mattermost 11.0.x menor o igual que 11.0.2, 10.12.x menor o igual que 10.12.1, 10.11.x menor o igual que 10.11.4, 10.5.x menor o igual que 10.5.12 no sanean las direcciones de correo electrónico del equipo para que sean visibles solo para los administradores del equipo, lo que permite a cualquier…

Las versiones de Mattermost 10.12.x menor o igual que 10.12.1, 10.11.x menor o igual que 10.11.4, 10.5.x menor o igual que 10.5.12, 11.0.x menor o igual que 11.0.3 no validan correctamente los tokens de estado de OAuth durante la autenticación de OpenID Connect, lo que permite a un atacante autenticado con privilegios…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.3, 10.5.x menor o igual que 10.5.11 fallan en aplicar los permisos de acceso en el plugin de Agentes, lo que permite a otros usuarios determinar cuándo los usuarios habían leído canales a través de objetos de miembros del canal.

Las versiones de Mattermost 10.11.x menor o igual que 10.11.3, 10.5.x menor o igual que 10.5.11, 10.12.x menor o igual que 10.12.0 no sanean los datos de usuario, lo que permite a los administradores de sistema acceder a los hashes de contraseña y a los secretos MFA a través del endpoint POST…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.3, 10.5.x menor o igual que 10.5.11, 10.12.x menor o igual que 10.12.0 no validan la relación entre la publicación que se está actualizando y el flujo OAuth del plugin de MSTeams, lo que permite a un atacante editar publicaciones arbitrarias a través de una…

Las versiones de Mattermost anteriores a la 11 no logran aplicar la autenticación multifactor en las conexiones WebSocket, lo que permite a usuarios no autenticados acceder a información sensible a través de eventos WebSocket.

Las versiones de Mattermost menor que 11.0 fallan en aplicar correctamente la configuración 'Permitir a los usuarios ver canales archivados', lo que permite a los usuarios regulares acceder a contenido y archivos de canales archivados a través de la funcionalidad 'Abrir en canal' desde hilos seguidos.

Las versiones de Mattermost menor que 11 no restringen adecuadamente el acceso a la API de búsqueda de canales archivados, lo que permite a los usuarios invitados descubrir canales públicos archivados a través del endpoint '/api/v4/teams/{team_id}/channels/search_archived'

Las versiones menor o igual que 2.32.0 de las aplicaciones móviles de Mattermost no verifican que los tokens de redirección de SSO provengan del servidor de confianza, lo que permite a una instancia maliciosa de Mattermost o a un atacante en la ruta obtener las credenciales de sesión del usuario a través de respuestas…

Las versiones de Mattermost 10.11.x menor o igual que 10.11.3, 10.5.x menor o igual que 10.5.11 no validan correctamente los permisos de membresía de equipo en la API Add Channel Member, lo que permite a usuarios de un equipo acceder a metadatos de usuario e información de membresía de canal de otros equipos a través…

Las versiones menor o igual que 5.13.0 de la aplicación de escritorio de Mattermost no logran gestionar modales en la aplicación de escritorio de Mattermost, lo que impide a un usuario con un servidor que utiliza autenticación básica acceder a su servidor, lo que permite a un atacante que proporciona un servidor…

Mattermost versiones 10.11.x menor o igual que 10.11.1, 10.10.x menor o igual que 10.10.2, 10.5.x menor o igual que 10.5.10 no verifican que un usuario tiene permiso para unirse a un equipo de Mattermost usando el token de invitación original, lo que permite a cualquier atacante unirse a cualquier equipo en un…

Mattermost versiones 10.11.x menor o igual que 10.11.1, 10.10.x menor o igual que 10.10.2, 10.5.x menor o igual que 10.5.10 no verifican que un usuario tenga permiso para unirse a un equipo de Mattermost usando el token de invitación original, lo que permite a cualquier atacante unirse a cualquier equipo en un…

Las versiones de Mattermost 10.5.x menor o igual que 10.5.10, 10.11.x menor o igual que 10.11.2 no utilizan la comparación de tiempo constante para comparaciones de cadenas sensibles, lo que permite a los atacantes explotar oráculos de temporización para realizar ataques de fuerza bruta byte a byte mediante el…

Las versiones de Mattermost 10.10.x menor o igual que 10.10.2, 10.5.x menor o igual que 10.5.10, 10.11.x menor o igual que 10.11.2 no validan la propiedad del correo electrónico durante el proceso de importación de Slack, lo que permite a los atacantes crear cuentas de usuario verificadas con dominios de correo…

Las versiones de Mattermost 10.5.x menor o igual que 10.5.10, 10.11.x menor o igual que 10.11.2 no validan correctamente los permisos de los usuarios invitados al añadir miembros al canal, lo que permite a los usuarios invitados añadir a cualquier miembro del equipo a sus canales privados a través del endpoint…