| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.4.0+incompatible, < 10.4.4+incompatible≥ 10.5.0+incompatible, < 10.5.2+incompatible≥ 9.11.0+incompatible, < 9.11.10+incompatible | 10.4.4+incompatible10.5.2+incompatible9.11.10+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 10.4.0, < 10.4.4≥ 10.5.0, < 10.5.2≥ 9.11.0, < 9.11.10< 8.0.0-20250218121836-2b5275d87136< 8.0.0-20250314142426-c049748b8863 | 10.4.410.5.29.11.108.0.0-20250218121836-2b5275d871368.0.0-20250314142426-c049748b8863 |
| mattermost server | ≥ 10.4.0, < 10.4.4≥ 10.5.0, < 10.5.2≥ 9.11.0, < 9.11.10 | 10.4.410.5.29.11.10 |
Mattermost versions 10.5.x <= 10.5.1, 10.4.x <= 10.4.3, 9.11.x <= 9.11.9 fail to prevent Wrangler posts from triggering AI responses. This vulnerability allows users without access to the AI bot to activate it by attaching the activate_ai override property to a post via the Wrangler plugin, provided both the AI and Wrangler plugins are enabled.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí