CVE-2026-27769
Aşağı
Təsvir
Mattermost versiyaları 10.11.x <= 10.11.12 istifadəçilərin düzgün Connected Workspace tərəfindən sahiblik edilib-edilmədiyini yoxlamaqda uğursuz olur ki, bu da Connected Workspaces funksiyası vasitəsilə qoşulmuş zərərli uzaq serverə Connected Workspaces API vasitəsilə yerli istifadəçilərin göstərilən statusunu dəyişməyə imkan verir. Mattermost Advisory ID: MMSA-2026-00603
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
Məhsul
Mattermost Server
Dərc15 apr 2026
İlk görülmə15 apr 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- mattermost mattermost_server10.11.13 və ya daha yeni versiya
- github.com/mattermost/mattermost-server8.0.0-20260316060126-bc1a2b34b1f9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mattermost mattermost_server | 10.11.0 ≤ v < 10.11.13 | 10.11.13 |
| github.com/mattermost/mattermost-serverGo | 8.0.0-20250721062209-4952acea88ce ≤ v < 8.0.0-20260316060126-bc1a2b34b1f9, Aralıq göstərilməyib | 8.0.0-20260316060126-bc1a2b34b1f9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.