Podatności Mattermost

Mattermost nie ogranicza wartości parametrów, które przyjmuje z żądania podczas rejestracji, co pozwala atakującemu na rejestrowanie użytkowników jako nieaktywnych. W rezultacie zablokowani są oni przed późniejszym dostępem do Mattermost, dopóki administrator systemu nie aktywuje ich kont.

Mattermost nie oczyszcza metadanych postów podczas logowania audytów, co skutkuje rejestrowaniem zawartości linków permalinks.

Mattermost nieprawidłowo weryfikuje uprawnienia użytkownika podczas aktualizacji danych administratora systemu, co pozwala menedżerowi użytkowników na modyfikację szczegółów administratora, takich jak adres e-mail, imię i nazwisko.

Mattermost nie sprawdza, czy użytkownik żądający akcji jest gościem, co pozwala gościom na przeglądanie, dołączanie, edytowanie, eksportowanie i archiwizowanie publicznych playbooków.

Mattermost nie usuwa załączników podczas usuwania wiadomości w wątku, co pozwala zwykłemu użytkownikowi na dostęp i pobranie załącznika z usuniętej wiadomości.

Mattermost nieprawidłowo waliduje plik obrazu gif, co pozwala atakującemu na wykorzystanie znacznej ilości zasobów serwera, co prowadzi do jego długotrwałej niedostępności.

Mattermost nieprawidłowo waliduje markdown, co pozwala atakującemu na zablokowanie serwera poprzez specjalnie przygotowany input markdown.

Mattermost nie unieważnia wcześniej wygenerowanych tokenów resetowania hasła, gdy tworzony jest nowy token resetujący.

Mattermost nieprawidłowo wyświetla informacje w interfejsie użytkownika, co pozwala administratorowi systemu na modyfikację stanu tablicy. Umożliwia to każdemu użytkownikowi z ważnym linkiem do udostępnienia dołączenie do tablicy z dostępem edytora, bez aktualizacji widocznych uprawnień w UI.

Mattermost nie dezaktywuje publicznych tablic po wyłączeniu opcji konfiguracyjnej 'Włącz publicznie udostępniane tablice', co skutkuje tym, że wcześniej udostępnione publiczne tablice pozostają dostępne.

Mattermost nieprawidłowo sprawdza autoryzację dla żądania POST /api/v4/teams, gdy w żądaniu przekazywane jest ID schematu nadpisania zespołu. Umożliwia to uwierzytelnionemu atakującemu, który zna ID schematu nadpisania zespołu, stworzenie nowego zespołu z tym schematem.

Mattermost nie weryfikuje członkostwa w kanale podczas łączenia tablicy z kanałem, co pozwala użytkownikowi z niskimi uprawnieniami na połączenie tablicy z prywatnym kanałem, do którego nie ma dostępu.

Mattermost nieprawidłowo weryfikuje pochodzenie połączenia websocket, co pozwala atakującemu typu MITM na dostęp do API websocketów.

Mattermost nieprawidłowo ogranicza żądania do localhost/intranet podczas interaktywnego dialogu, co może umożliwić atakującemu przeprowadzenie ograniczonego ślepego SSRF.