9критическая
BDU:2025-15264
Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-12-05
Описание
Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с неправильной реализацией алгоритма аутентификации при обработке конечной точки /users/login/sso/code-exchange. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Mattermost (от 10.5.0 до 10.5.12 включительно)Mattermost (от 10.11.0 до 10.11.4 включительно)Mattermost (от 10.12.0 до 10.12.1 включительно)Mattermost (от 11.0.0 до 11.0.2 включительно)
Способ устранения
Использование рекомендаций:
https://mattermost.com/security-updates
https://github.com/mattermost/mattermost/releases
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи