Mattermost · Mattermost Android Mobile Apps · CVE-2024-11358
**Nome do software vulnerável e versões afetadas**
Aplicativos móveis Mattermost para Android, versões <=2.21.0
**Descrição**
O problema decorre de uma configuração incorreta dos provedores de arquivos nos aplicativos móveis Mattermost para Android, permitindo que um invasor com acesso local acesse arquivos por meio do provedor de arquivos. Isso afeta as versões 2.21.0 e anteriores.
**Recomendações**
Para versões <=2.21.0, atualize para uma versão corrigida para resolver o problema. Como solução temporária, considere restringir o acesso ao provedor de arquivos para minimizar o risco de exploração.