Podatności Mattermost Boards

Mattermost nie ogranicza prawidłowo liczby znaków dozwolonych w różnych polach bloku w Mattermost Boards. Atakujący może zmodyfikować pole bloku za pomocą specjalnie spreparowanego ciągu znaków, zużywając nadmierne zasoby, co może prowadzić do odmowy usługi (Denial of Service).

Mattermost nie usuwa załączników kart w Boards, co pozwala atakującemu na dostęp do usuniętych załączników.

Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.