Vulnerabilidades

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no eliminan los secretos de integración de acciones de los cuerpos de las publicaciones antes de difundir eventos de WebSocket de publicación eliminada y de devolver respuestas de la API de hilos, lo que permite a un…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no sanitizan los tokens de autenticación antes de escribirlos en las entradas del registro del servidor, lo que permite a un atacante con acceso a los registros del servidor obtener tokens de sesión válidos o tokens…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no rechazan las sesiones de aplicaciones OAuth en el endpoint de cambio de tipo de cuenta, lo que permite a un atacante con un token de portador OAuth válido para un usuario objetivo apoderarse de forma permanente de…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no restringen la vinculación de cuentas en las importaciones de Slack a las importaciones iniciadas por un administrador del sistema, lo que permite a un atacante autenticado con privilegios de administrador de equipo…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no validan los permisos del usuario antes de realizar otras validaciones, lo que permite a los usuarios que no son revisores de contenido deducir el estado de marcado de una publicación mediante una llamada directa a…

Mattermost versiones 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no restringen correctamente los equipos privados de los resultados de búsqueda de equipos públicos, lo que permite que un usuario autenticado sin permiso para listar equipos privados revele el ID, el nombre y el nombre para…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no validan la dirección de correo electrónico del destinatario invitado al canjear los tokens de invitación a equipos e invitaciones de invitados, lo que permite a un atacante autenticado unirse a un equipo o acceder…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no verifican la integridad del parámetro POST RelayState de SAML, lo que permite a un usuario de SAML autenticado unirse a cualquier equipo, incluidos los equipos de solo invitación, falsificando los campos team_id o…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 no limitan el tamaño de las respuestas de imágenes remotas almacenadas en memoria búfer durante las recuperaciones directas del proxy local de imágenes, lo que permite a un atacante remoto provocar el agotamiento de la…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 y 11.7.x <= 11.7.10 no limitan el número ni el tamaño de las claves de mención almacenadas en las propiedades de notificación de un usuario, ni acotan la coincidencia cuadrática de palabras clave multibyte que se realiza para cada…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no sanean el campo de canal activo devuelto por los endpoints de la API de estado de usuario, lo que permite a un usuario autenticado conocer el ID de canal de un canal privado que otro usuario está viendo…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no invalidan la contraseña de enlace AD/LDAP almacenada cuando se modifican otros ajustes de conexión (como la dirección del servidor), lo que permite que un administrador de la Consola del sistema revele la…

Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 no exigen volver a introducir el secreto de cliente almacenado al validar una conexión OAuth saliente, lo que permite que un usuario autenticado con permiso para gestionar conexiones OAuth salientes obtenga el secreto…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no aplican en el lado del servidor la comprobación de mensajes directos (DM) y de mensajes de grupo (GM), lo que permite a un usuario autenticado poner en cuarentena una publicación perteneciente a un DM o GM mediante…

Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no validan la combinación de roles de esquema de invitado y de administrador, lo que permite a un atacante autenticado escalar una cuenta de invitado a administrador de equipo o de canal mediante una solicitud PUT…