Описание
Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 fail to verify run_create permission for empty playbookId, which allows team members to create unauthorized runs via the playbook run API. Mattermost Advisory ID: MMSA-2025-00542
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| mattermost-server | itp | package |
EPSS
Процентиль: 5%
0.00159
Низкий
Связанные уязвимости
CVSS3: 4.3
nvd
6 месяцев назад
Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 fail to verify run_create permission for empty playbookId, which allows team members to create unauthorized runs via the playbook run API. Mattermost Advisory ID: MMSA-2025-00542
CVSS3: 4.3
github
6 месяцев назад
Mattermost fails to verify run_create permission for empty playbookId
CVSS3: 4.3
fstec
7 месяцев назад
Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с ошибками разграничения доступа, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 5%
0.00159
Низкий