| Title |
Mattermost, Inc.のMattermost Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性
|
| Summary |
Mattermostのバージョン11.7.x（11.7.0以下）、11.6.x（11.6.2以下）、11.5.x（11.5.5以下）、および10.11.x（10.11.17以下）において、既存のサブスクリプションのチャンネル所有権を編集する前に検証を行わないため、認証された攻撃者が作成したPUTリクエストをサブスクリプション編集エンドポイントに送信すると、アクセス権のないチャンネルからサブスクリプションを乗っ取ることが可能です。この脆弱性により、不正なチャンネルアクセスやデータ漏洩が発生するリスクがあります。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 22, 2026, midnight |
| Registration Date |
June 26, 2026, 11:52 a.m. |
| Last Update |
June 26, 2026, 11:52 a.m. |