Описание
Mattermost Incorrect Authorization vulnerability
Mattermost fails to properly check permissions when retrieving a post allowing for a System Role with the permission to manage channels to read the posts of a DM conversation.
Пакеты
Наименование
github.com/mattermost/mattermost/server/v8
go
Затронутые версииВерсия исправления
= 8.1.0
8.1.1
Наименование
github.com/mattermost/mattermost/server/v8
go
Затронутые версииВерсия исправления
>= 8.0.0, < 8.0.2
8.0.2
Наименование
github.com/mattermost/mattermost-server/v6
go
Затронутые версииВерсия исправления
< 7.8.10
7.8.10
Связанные уязвимости
CVSS3: 4.9
nvd
почти 2 года назад
Mattermost fails to properly check permissions when retrieving a post allowing for a System Role with the permission to manage channels to read the posts of a DM conversation.
CVSS3: 4.9
debian
почти 2 года назад
Mattermost fails to properly check permissions when retrieving a post ...