CVE-2025-11776
Orta
Təsvir
Mattermost-ın 11-dən kiçik versiyalarında arxivlənmiş kanalların axtarış API-na giriş düzgün məhdudlaşdırılmayıb və bu, qonaq istifadəçilərə `/api/v4/teams/{team_id}/channels/search_archived` son nöqtəsi vasitəsilə arxivlənmiş ictimai kanalları aşkar etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Mattermost Server
Dərc14 noy 2025
İlk görülmə14 noy 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- mattermost mattermost_server11.0.0 və ya daha yeni versiya
- github.com/mattermost/mattermost/server/v88.0.0-20250815165020-c8d66301415d və ya daha yeni versiya
- github.com/mattermost/mattermost5.3.2-0.20250815165020-c8d66301415d və ya daha yeni versiya
- github.com/mattermost/mattermost-server5.3.2-0.20250815165020-c8d66301415d və ya daha yeni versiya
- github.com/mattermost/mattermost-server/v55.3.2-0.20250815165020-c8d66301415d və ya daha yeni versiya
- github.com/mattermost/mattermost-server/v65.3.2-0.20250815165020-c8d66301415d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mattermost mattermost_server | v < 11.0.0 | 11.0.0 |
| github.com/mattermost/mattermost/server/v8Go | v < 8.0.0-20250815165020-c8d66301415d | 8.0.0-20250815165020-c8d66301415d |
| github.com/mattermost/mattermostGo | v < 5.3.2-0.20250815165020-c8d66301415d, Aralıq göstərilməyib | 5.3.2-0.20250815165020-c8d66301415d |
| github.com/mattermost/mattermost-serverGo | v < 5.3.2-0.20250815165020-c8d66301415d, Aralıq göstərilməyib | 5.3.2-0.20250815165020-c8d66301415d |
| github.com/mattermost/mattermost-server/v5Go | v < 5.3.2-0.20250815165020-c8d66301415d, Aralıq göstərilməyib | 5.3.2-0.20250815165020-c8d66301415d |
| github.com/mattermost/mattermost-server/v6Go | v < 5.3.2-0.20250815165020-c8d66301415d, Aralıq göstərilməyib | 5.3.2-0.20250815165020-c8d66301415d |
| github.com/mattermost/mattermost/v5Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.