| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 3.3.0, < 7.1.6≥ 7.1.0, < 7.1.6≥ 7.7.0, < 7.7.2 | 7.1.67.7.2 |
| github.com/mattermost/mattermost-server/v5 | ≥ 5.0.0, < 7.1.6 | 7.1.6 |
| github.com/mattermost/mattermost-server/v6 | ≥ 6.0.0, < 7.1.6 | 7.1.6 |
| mattermost server | = 7.7.1< 7.1.6 | 7.1.6 |
When processing an email invite to a private channel on a team, Mattermost fails to validate the inviter's permission to that channel, allowing an attacker to invite themselves to a private channel.
Issue Identifier: MMSA-2023-00137
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン