Podatności Mattermost

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie kanonikalizuje adresów IPv4-mapped IPv6 przed walidacją zastrzeżonych adresów IP, co pozwala atakującemu na przeprowadzenie ataków SSRF na wewnętrzne usługi za pomocą literałów IPv4-mapped IPv6, takich jak [::ffff:127.0.0.1].

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 i 10.11.x <= 10.11.10 nie egzekwował prawidłowo uprawnień odczytu w endpointach API wyszukiwania. Użytkownicy-goście bez uprawnień odczytu mogli uzyskać dostęp do postów i plików w kanałach poprzez zapytania do API wyszukiwania.

Mattermost w wersjach 10.11.x <= 10.11.10 nie waliduje metody uwierzytelniania użytkownika podczas przetwarzania zmiany typu uwierzytelniania konta. Uwierzytelniony atakujący może zmienić hasło konta bez potwierdzenia, fałszywie podając innego dostawcę uwierzytelniania.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie używa spójnych odpowiedzi błędów przy obsłudze komendy /mute. Uwierzytelniony członek zespołu może enumerować prywatne kanały, do których nie ma uprawnień, poprzez różne komunikaty błędów dla nieistniejących i prywatnych kanałów.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie weryfikuje uprawnień upload_file specyficznych dla zespołu, co pozwala użytkownikowi gościowi na publikowanie plików w kanałach, w których nie ma uprawnień upload_file, poprzez przesłanie pliku w zespole, w którym ma uprawnienia, i ponowne użycie metadanych pliku w żądaniu POST do innego zespołu.

Mattermost w wersjach 11.3.x <= 11.3.0 nie zachowuje stanu redakcji wiadomości typu 'burn-on-read' podczas usuwania, co pozwala członkom kanału na dostęp do nieujawnionej treści wiadomości poprzez zdarzenie usunięcia posta w WebSocket. Podatność opisana w biuletynie MMSA-2026-00579.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie filtruje identyfikatorów zaproszeń na podstawie uprawnień użytkownika, co pozwala zwykłym użytkownikom na obejście kontroli dostępu i zarejestrowanie nieautoryzowanych kont przy użyciu ujawnionych identyfikatorów zaproszeń podczas tworzenia zespołu.

W Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 oraz 10.11.x <= 10.11.10 nieprawidłowo weryfikowano członkostwo w zespole podczas wyszukiwania kanałów, co pozwala usuniętemu członkowi zespołu na wyliczenie wszystkich publicznych kanałów w prywatnym zespole przez endpoint API wyszukiwania kanałów.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 i 10.11.x <= 10.11.10 nie sanityzuje metadanych postów dostarczanych przez klienta. Uwierzytelniony atakujący może podszyć się pod innych użytkowników w osadzonych permalinkach poprzez spreparowane żądania PUT do API aktualizacji postów.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nie ogranicza rozmiaru odpowiedzi z punktów końcowych akcji integracyjnych. Uwierzytelniony atakujący może spowodować wyczerpanie pamięci serwera i odmowę usługi poprzez złośliwy serwer integracyjny zwracający arbitralnie dużą odpowiedź, gdy użytkownik kliknie przycisk interaktywnej wiadomości.

W Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 oraz 10.11.x <= 10.11.10 nie ograniczano alokacji pamięci podczas przetwarzania plików obrazów PSD, co pozwala uwierzytelnionemu atakującemu na wyczerpanie pamięci serwera i odmowę usługi przez przesłanie specjalnie spreparowanego pliku PSD.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 nieprawidłowo waliduje tokeny w nagłówku User-Agent. Uwierzytelniony atakujący może spowodować panikę żądania (request panic) za pomocą specjalnie spreparowanego nagłówka User-Agent.

W wersjach Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 oraz 10.11.x <= 10.11.10 występuje brak ograniczenia alokacji pamięci podczas przetwarzania plików DOC. Uwierzytelniony atakujący może przesłać specjalnie spreparowany plik DOC i wyczerpać pamięć serwera.

Mattermost w wersjach 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 i 10.11.x <= 10.11.10 nieprawidłowo obsługuje bardzo długie hasła. Atakujący może przeciążyć CPU i pamięć serwera, wykonując próby logowania z hasłami wielomegabajtowymi.

W Mattermost w wersjach 10.11.x <= 10.11.9 nie jest wymuszane sprawdzanie uprawnień do zapraszania przy aktualizacji ustawień zespołu. Administratorzy zespołu bez odpowiednich uprawnień mogą obejść ograniczenia i dodawać użytkowników do zespołu poprzez żądania API.

Wersje Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 oraz 11.2.x <= 11.2.1 nieprawidłowo weryfikują członkostwo w zespole podczas przetwarzania wzmianek kanałowych. Uwierzytelnieni użytkownicy mogą ustalić istnienie zespołów i ich nazwy URL poprzez publikowanie skrótów kanałów i obserwację właściwości channel_mentions w odpowiedzi API. Identyfikator poradnika: MMSA-2025-00563.

Wersje Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 oraz 11.2.x <= 11.2.1 nie oczyszczają danych wrażliwych w wiadomościach WebSocket. Uwierzytelnieni użytkownicy mogą eksfiltrować hashe haseł i sekrety MFA poprzez aktualizacje pseudonimu profilu lub zdarzenia weryfikacji e-mail. Identyfikator poradnika: MMSA-2025-00560.

W wersjach Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 oraz 11.2.x <= 11.2.1 występuje niewłaściwa walidacja ograniczeń metody logowania. Uwierzytelniony użytkownik może obejść wymóg logowania wyłącznie przez SSO, korzystając z uwierzytelniania opartego na userID.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 nie waliduje danych importu, co pozwala administratorowi systemu na zawieszenie serwera poprzez funkcję importu zbiorczego.

Wersje Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 nie sanityzują nazw plików, co pozwala użytkownikom z uprawnieniami do przesyłania plików nadpisywać miniatury załączników poprzez path traversal w API strumieniowania plików.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 nie sanityzuje sekwencji przejścia ścieżki w ścieżkach docelowych plików szablonów. Administrator systemu może przeprowadzić atak path traversal poprzez złośliwe komponenty ścieżki, potencjalnie umożliwiając umieszczenie złośliwych plików poza zamierzonymi katalogami.

Wersje Mattermost 10.5.x <= 10.5.8 oraz 9.11.x <= 9.11.17 nieprawidłowo weryfikują autoryzację dla modyfikacji ról schematu zespołu. Pozwala to administratorom zespołu na degradację członków zespołu do gości poprzez endpoint API PUT /api/v4/teams/team-id/members/user-id/schemeRoles.

W Mattermost w wersjach 10.5.x <= 10.5.8 nie jest weryfikowana kontrola dostępu w momencie dostępu, co pozwala użytkownikowi czytać wątek poprzez posty AI.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 i 10.10.x <= 10.10.0 nie waliduje typów przesyłanych plików w sesjach uploadu klastra zdalnego. Administrator systemu może przesłać pliki niebędące załącznikami przez współdzielone kanały, które mogą trafić do dowolnych katalogów systemu plików.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 oraz 10.9.x <= 10.9.2 nie oczyszcza identyfikatora zaproszenia do zespołu w endpoincie POST /api/v4/teams/:teamId/restore. Administrator zespołu bez uprawnień do zapraszania członków może uzyskać identyfikator zaproszenia zespołu.

Wersje Mattermost Server 10.5.x <= 10.5.9 korzystające z wtyczki Agents nie odrzucają pustych treści żądań. Pozwala to użytkownikom nakłonić innych do klikania złośliwych linków poprzez akcje postów.

W wersjach Mattermost 10.9.x <= 10.9.1, 10.8.x <= 10.8.3, 10.5.x <= 10.5.8 oraz 9.11.x <= 9.11.17 występuje niewłaściwa walidacja ścieżek plików podczas importu wtyczek. Umożliwia to ograniczonym administratorom instalację nieautoryzowanych wtyczek poprzez path traversal, z obejściem weryfikacji podpisu wtyczek i ograniczeń marketplace.

W wersjach Mattermost 10.5.x <= 10.5.7 i 9.11.x <= 9.11.16 nie następuje negocjacja nowego tokenu podczas akceptacji zaproszenia. Umożliwia to użytkownikowi, który przechwyci zarówno zaproszenie, jak i hasło, wysyłanie ładunków synchronizacyjnych do serwera, który pierwotnie utworzył zaproszenie, za pośrednictwem API REST.

Mattermost w wersjach 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 nie sanityzuje ścieżek wejściowych załączników plików w pliku JSONL importu zbiorczego, co pozwala administratorowi systemu na odczyt dowolnych plików systemowych poprzez path traversal.

Mattermost w wersjach 10.5.x <= 10.5.6, 10.8.x <= 10.8.1, 10.7.x <= 10.7.3 oraz 9.11.x <= 9.11.16 nie weryfikuje autoryzacji przy pobieraniu zbuforowanych postów po PendingPostID. Uwierzytelniony użytkownik może odczytać posty w prywatnych kanałach, do których nie ma dostępu, zgadując PendingPostID niedawno utworzonych postów.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 nieprawidłowo weryfikuje członkostwo w kanale przy pobieraniu metadanych uruchomienia playbooka. Uwierzytelnieni użytkownicy będący członkami playbooka, ale nie kanału, mogą uzyskać dostęp do informacji o powiązanych prywatnych kanałach.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 nie egzekwuje prawidłowo uprawnień do zarządzania członkami kanału przy dodawaniu uczestników do uruchomień playbooka. Uwierzytelnieni użytkownicy z uprawnieniami na poziomie członka mogą omijać ograniczenia administratora systemu.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2 i 10.6.x <= 10.6.5 nie pobiera prawidłowo requestorInfo z handlera playbooks dla użytkowników gości. Umożliwia to atakującemu dostęp do uruchomienia playbooka.

Mattermost w wersjach 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 nie egzekwuje prawidłowo uprawnień do zarządzania członkami kanału w ramach uruchomień playbooków, co pozwala uwierzytelnionym użytkownikom bez uprawnienia 'Manage Channel Members' na dodawanie lub usuwanie użytkowników z kanałów publicznych i prywatnych poprzez manipulowanie uczestnikami uruchomienia playbooka, gdy uruchomienie jest powiązane z kanałem.

Mattermost w wersjach 10.7.x <= 10.7.1, 10.6.x <= 10.6.3, 10.5.x <= 10.5.4 oraz 9.11.x <= 9.11.13 nieprawidłowo waliduje atrybuty identyfikatora grupy LDAP. Uwierzytelniony administrator z uprawnieniem PermissionSysconsoleWriteUserManagementGroups może wykonać wstrzyknięcie filtra wyszukiwania LDAP przez API PUT /api/v4/ldap/groups/{remote_id}/link, gdy objectGUID jest skonfigurowany jako atrybut identyfikatora grupy.

W Mattermost w wersjach 10.5.x <= 10.5.4 oraz 9.11.x <= 9.11.13 nie jest prawidłowo ograniczany dostęp API do informacji o zespole. Użytkownicy goście mogą obejść uprawnienia i wyświetlić informacje o publicznych zespołach, których nie są członkami, poprzez bezpośrednie wywołanie API /api/v4/teams/{team_id}.

W wersjach Mattermost 10.7.x <= 10.7.0, 10.5.x <= 10.5.3 i 9.11.x <= 9.11.12 nie są prawidłowo egzekwowane ograniczenia kontroli dostępu dla ról System Manager. Uwierzytelnieni użytkownicy z uprawnieniami System Manager mogą przeglądać szczegóły zespołów, do których nie powinni mieć dostępu, poprzez bezpośrednie żądania API do punktów końcowych zespołów, nawet gdy w konsoli systemowej jawnie skonfigurowano „Brak dostępu” do zespołów.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nie unieważnia prawidłowo osobistych tokenów dostępu po dezaktywacji użytkownika, co pozwala dezaktywowanym użytkownikom zachować pełny dostęp do systemu poprzez wykorzystanie wad walidacji tokenów dostępu i dalsze używanie wcześniej wydanych tokenów.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nie czyści poświadczeń Google OAuth podczas konwersji kont użytkowników na konta botów. Pozwala to atakującym na uzyskanie nieautoryzowanego dostępu do kont botów poprzez przepływ rejestracji Google OAuth.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nie egzekwuje prawidłowo kontroli dostępu dla użytkowników-gości uzyskujących dostęp do informacji o członkach kanału. Uwierzytelnieni goście mogą przeglądać metadane o członkach kanałów publicznych poprzez endpoint API członków kanału.

Mattermost w wersjach 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 nieprawidłowo weryfikuje uprawnienia przy zmianie ustawień prywatności zespołu. Administratorzy zespołu bez uprawnienia 'invite user' mogą uzyskać dostęp i modyfikować identyfikatory zaproszeń do zespołu poprzez endpoint /api/v4/teams/:teamId/privacy.

W Mattermost w wersjach 10.5.x <= 10.5.3 oraz 9.11.x <= 9.11.11 nie jest sprawdzane ustawienie RestrictSystemAdmin, jeśli użytkownik nie ma dostępu do ExperimentalSettings. Pozwala to System Managerowi uzyskać dostęp do ExperimentalSettings, gdy RestrictSystemAdmin jest włączone, poprzez System Console.

Mattermost w wersjach 10.5.x <= 10.5.2 i 9.11.x <= 9.11.11 nieprawidłowo weryfikuje uprawnienia użytkownika przy dostępie do grup. Atakujący może wyświetlić informacje o grupach poprzez żądanie API.

Mattermost w wersjach 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 nie sprawdza prawidłowych uprawnień, co pozwala uwierzytelnionym użytkownikom posiadającym jedynie uprawnienie do zapraszania użytkowników niebędących gośćmi dodawać użytkowników-gości do zespołu poprzez API do dodawania pojedynczego użytkownika do zespołu.

Mattermost w wersjach 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 nie blokuje kont użytkowników LDAP po powtarzających się nieudanych próbach logowania, co pozwala atakującym na zablokowanie zewnętrznych kont LDAP poprzez powtarzające się nieudane logowania przez Mattermost.

Wersje Mattermost 10.4.x <= 10.4.2, 10.5.x <= 10.5.0 oraz 9.11.x <= 9.11.10 nieprawidłowo weryfikują uprawnienia dla endpointu API /plugins/playbooks/api/v0/signal/keywords/ignore-thread. Pozwala to dowolnemu użytkownikowi lub atakującemu usuwać posty zawierające akcje utworzone przez bota Playbooks, nawet bez dostępu do kanału lub odpowiednich uprawnień.

Mattermost w wersjach 10.4.x <= 10.4.2, 10.5.x <= 10.5.0, 9.11.x <= 9.11.10 nieprawidłowo weryfikuje właściwości (props) używane przez niestandardowy typ postu RetrospectivePost w pluginie Playbooks. Atakujący może utworzyć specjalnie spreparowany post ze złośliwymi właściwościami.

Mattermost w wersjach 10.4.x <= 10.4.2, 10.5.x <= 10.5.0, 9.11.x <= 9.11.10 nie weryfikuje unikalności i liczby akcji zadań w operacji GraphQL UpdateRunTaskActions. Atakujący może utworzyć elementy zadań z nadmierną liczbą akcji wyzwalanych przez określone posty.

Mattermost w wersjach 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 oraz 9.11.x <= 9.11.9 nie egzekwuje poprawnie ustawienia System Console 'Allow users to view/update archived channels'. Uwierzytelnieni użytkownicy mogą przeglądać członków i informacje o członkach zarchiwizowanych kanałów, nawet gdy ustawienie jest wyłączone.

Mattermost w wersjach 10.4.x <= 10.4.2, 10.5.x <= 10.5.0, 9.11.x <= 9.11.9 nie ogranicza domen, z którymi LLM może się komunikować, co pozwala uwierzytelnionemu użytkownikowi na eksfiltrację danych z dowolnego serwera dostępnego dla ofiary poprzez wstrzyknięcie promptu w narzędziu Jira wtyczki AI.