Mattermost · Mattermost · CVE-2022-2366
**Nome do software vulnerável e versões afetadas**
Versões 6.7.0 e anteriores do Mattermost
**Descrição**
O problema está relacionado a uma configuração padrão incorreta do cabeçalho de IP confiável, o que permite que um invasor contorne algumas limitações de taxa ou utilize IPs manipulados para registros de auditoria, manipulando os cabeçalhos das solicitações.
**Recomendações**
Para as versões 6.7.0 e anteriores do Mattermost, atualize para uma versão posterior à 6.7.0 para resolver o problema.