| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.0.0-rc1+incompatible, < 10.5.4+incompatible≥ 10.6.0-rc1+incompatible, < 10.6.3+incompatible≥ 10.7.0-rc1+incompatible, < 10.7.1+incompatible≥ 9.0.0-rc1+incompatible, < 9.11.13+incompatible | 10.5.4+incompatible10.6.3+incompatible10.7.1+incompatible9.11.13+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 10.0.0-rc1, < 10.5.4≥ 10.6.0-rc1, < 10.6.3≥ 10.7.0-rc1, < 10.7.1≥ 9.0.0-rc1, < 9.11.13< 8.0.0-20250402193107-65343f84a783 | 10.5.410.6.310.7.19.11.138.0.0-20250402193107-65343f84a783 |
| mattermost server | ≥ 10.5.0, < 10.5.4≥ 10.6.0, < 10.6.3≥ 10.7.0, < 10.7.1≥ 9.11.0, < 9.11.13 | 10.5.410.6.310.7.19.11.13 |
Mattermost versions 10.7.x <= 10.7.0, 10.6.x <= 10.6.2, 10.5.x <= 10.5.3, 9.11.x <= 9.11.12 fails to properly invalidate personal access tokens upon user deactivation, allowing deactivated users to maintain full system access by exploiting access token validation flaws via continued usage of previously issued tokens.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí