Podatności Mattermost

Mattermost nie weryfikuje członkostwa w kanale podczas łączenia tablicy z kanałem, co pozwala użytkownikowi z niskimi uprawnieniami na połączenie tablicy z prywatnym kanałem, do którego nie ma dostępu.

Mattermost nieprawidłowo weryfikuje pochodzenie połączenia websocket, co pozwala atakującemu typu MITM na dostęp do API websocketów.

Mattermost nieprawidłowo ogranicza żądania do localhost/intranet podczas interaktywnego dialogu, co może umożliwić atakującemu przeprowadzenie ograniczonego ślepego SSRF.