| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.11.0, < 10.11.8≥ 10.11.0+incompatible, < 10.11.8+incompatible≥ 10.12.0, < 10.12.4≥ 10.12.0+incompatible, < 10.12.4+incompatible≥ 11.0.0, < 11.0.6≥ 11.0.1+incompatible, < 11.0.6+incompatible≥ 11.1.0, < 11.1.1≥ 11.1.0+incompatible, < 11.1.1+incompatible | 10.11.810.11.8+incompatible10.12.410.12.4+incompatible11.0.611.0.6+incompatible11.1.111.1.1+incompatible |
| github.com/mattermost/mattermost-server/v5 | 全バージョン | |
| github.com/mattermost/mattermost-server/v6 | 全バージョン | |
| github.com/mattermost/mattermost/server/v8 | < 8.0.0-20251121122154-b57c297c6d7全バージョン | 8.0.0-20251121122154-b57c297c6d7 |
| mattermost server | ≥ 10.11.0, < 10.11.8≥ 10.12.0, < 10.12.4≥ 11.0.0, < 11.0.6≥ 11.1.0, < 11.1.1 | 10.11.810.12.411.0.611.1.1 |
Mattermost versions 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 fails to validate user channel membership when attaching Mattermost posts as comments to Jira issues, which allows an authenticated attacker with access to the Jira plugin to read post content and attachments from channels they do not have access to.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン