| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.11.0, < 10.11.8≥ 10.11.0+incompatible, < 10.11.8+incompatible≥ 10.12.0, < 10.12.4≥ 10.12.0+incompatible, < 10.12.4+incompatible≥ 11.0.0, < 11.0.6≥ 11.0.1+incompatible, < 11.0.6+incompatible≥ 11.1.0, < 11.1.1≥ 11.1.0+incompatible, < 11.1.1+incompatible | 10.11.810.11.8+incompatible10.12.410.12.4+incompatible11.0.611.0.6+incompatible11.1.111.1.1+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | < 8.0.0-20251121122154-b57c297c6d7mọi phiên bản | 8.0.0-20251121122154-b57c297c6d7 |
| mattermost server |
Mattermost versions 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 fails to validate user channel membership when attaching Mattermost posts as comments to Jira issues, which allows an authenticated attacker with access to the Jira plugin to read post content and attachments from channels they do not have access to.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí≥ 10.11.0, < 10.11.8≥ 10.12.0, < 10.12.4≥ 11.0.0, < 11.0.6≥ 11.1.0, < 11.1.110.11.810.12.411.0.611.1.1 |