| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.0.0-rc1+incompatible, < 10.5.4+incompatible≥ 10.6.0-rc1+incompatible, < 10.6.3+incompatible≥ 10.7.0-rc1+incompatible, < 10.7.1+incompatible≥ 9.0.0-rc1+incompatible, < 9.11.13+incompatible | 10.5.4+incompatible10.6.3+incompatible10.7.1+incompatible9.11.13+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 10.0.0-rc1, < 10.5.4≥ 10.6.0-rc1, < 10.6.3≥ 10.7.0-rc1, < 10.7.1≥ 9.0.0-rc1, < 9.11.13< 8.0.0-20250414095146-04676582cdd2 | 10.5.410.6.310.7.19.11.138.0.0-20250414095146-04676582cdd2 |
| mattermost server | ≥ 10.5.0, < 10.5.4≥ 10.6.0, < 10.6.3≥ 10.7.0, < 10.7.1≥ 9.11.0, < 9.11.13 | 10.5.410.6.310.7.19.11.13 |
Mattermost versions 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 fail to clear Google OAuth credentials when converting user accounts to bot accounts, allowing attackers to gain unauthorized access to bot accounts via the Google OAuth signup flow.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí