Описание
Mattermost Incorrect Authorization vulnerability
Mattermost fails to properly verify the permissions when managing/updating a bot allowing a User Manager role with user edit permissions to manage/update bots.
Пакеты
Наименование
github.com/mattermost/mattermost/server/v8
go
Затронутые версииВерсия исправления
= 8.1.0
8.1.1
Наименование
github.com/mattermost/mattermost/server/v8
go
Затронутые версииВерсия исправления
>= 8.0.0, < 8.0.2
8.0.2
Наименование
github.com/mattermost/mattermost-server/v6
go
Затронутые версииВерсия исправления
< 7.8.10
7.8.10
Связанные уязвимости
CVSS3: 3.8
nvd
больше 1 года назад
Mattermost fails to properly verify the permissions when managing/updating a bot allowing a User Manager role with user edit permissions to manage/update bots.
CVSS3: 3.8
debian
больше 1 года назад
Mattermost fails to properly verify the permissions when managing/upda ...