| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost | < 5.3.2-0.20240604093018-5114c3b7cdb8 | 5.3.2-0.20240604093018-5114c3b7cdb8 |
| github.com/mattermost/mattermost-server | ≥ 9.5.0+incompatible, < 9.5.7+incompatible≥ 9.9.0+incompatible, < 9.9.1+incompatible | 9.5.7+incompatible9.9.1+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 9.5.0, < 9.5.7≥ 9.9.0, < 9.9.1< 8.0.0-20240604093018-5114c3b7cdb8mọi phiên bản | 9.5.79.9.18.0.0-20240604093018-5114c3b7cdb8 |
| mattermost server | = 9.9.0≥ 9.5.0, < 9.5.7 | 9.5.7 |
Mattermost versions 9.9.x <= 9.9.0 and 9.5.x <= 9.5.6 fail to validate the source of sync messages and only allow the correct remote IDs, which allows a malicious remote to set arbitrary RemoteId values for synced users and therefore claim that a user was synced from another remote.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí