| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost | ≥ 11.0.0-alpha.1, < 11.1.0≥ 11.0.0-alpha.1+incompatible, < 11.1.0+incompatible< 10.11.7-0.20251106103514-3b05384dd014 | 11.1.011.1.0+incompatible10.11.7-0.20251106103514-3b05384dd014 |
| github.com/mattermost/mattermost-plugin-github | < 1.0.1-0.20250829075715-0deffcfc6bee | 1.0.1-0.20250829075715-0deffcfc6bee |
| github.com/mattermost/mattermost-server | ≥ 10.11.0-rc1+incompatible | |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 10.11.0-rc1, < 10.11.7-0.20251106103514-3b05384dd014mọi phiên bản | 10.11.7-0.20251106103514-3b05384dd014 |
| mattermost server | ≥ 10.11.0, < 10.11.7 | 10.11.7 |
Mattermost versions 10.11.x <= 10.11.6 and Mattermost GitHub plugin versions <=2.4.0 fail to validate plugin bot identity in reaction forwarding which allows attackers to hijack the GitHub reaction feature to make users add reactions to arbitrary GitHub objects via crafted notification posts.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí