Eahmed

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versão 11.6.0 Mattermost versão 11.5.3 Mattermost versão 11.4.4 Mattermost versão 10.11.14 **Descrição** A validação inadequada de propriedade de arquivos e controle de acesso na API do Boards permite que um usuário autenticado acesse e baixe arquivos pertencentes a outros usuários ou equipes. Isso é feito por meio do envio de requisições manipuladas para a API do Boards utilizando IDs de arquivos válidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versão 11.6.0 Mattermost versão 11.5.3 Mattermost versão 11.4.4 Mattermost versão 10.11.14 **Descrição** Existe um problema onde o software falha ao validar o escopo do token OAuth durante o processo de callback. Isso permite que um usuário autenticado obtenha acesso não autorizado a repositórios privados ao modificar o parâmetro `scope` na URL de autorização do GitHub. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost Plugins versões anteriores a 11.5 **Description** Verificações insuficientes em nível de API relacionadas a permissões de grupo permitem que um usuário membro de múltiplos grupos crie problemas ou anexe comentários a um grupo bloqueado por meio de solicitações diretas de API. **Recommendations** Atualize para uma versão posterior a 11.5.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost Plugins versões anteriores a 11.5 **Descrição** Existe um problema onde o software falha ao verificar adequadamente namespaces válidos. Isso permite que usuários de plugins criem assinaturas para grupos que não foram incluídos em uma lista de permissões (whitelist), criando grupos que compartilham o mesmo prefixo de um grupo permitido. **Recomendações** Atualize para uma versão posterior a 11.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mattermost 9.11.x até 9.11.12 Versões do Mattermost 10.5.x até 10.5.3 Versões do Mattermost 10.6.x até 10.6.2 Versões do Mattermost 10.7.x até 10.7.0 **Descrição** O problema surge quando o Mattermost falha ao limpar as credenciais do Google OAuth durante a conversão de contas de usuário em contas de bot. Essa falha permite que atacantes obtenham acesso não autorizado a contas de bot por meio do fluxo de cadastro do Google OAuth. **Recomendações** Para as versões 9.11.x até 9.11.12, atualize para uma versão que limpa as credenciais do Google OAuth ao converter contas de usuário em contas de bot. Para as versões 10.5.x até 10.5.3, atualize para uma versão que limpa as credenciais do Google OAuth ao converter contas de usuário em contas de bot. Para as versões 10.6.x até 10.6.2, atualize para uma versão que limpa as credenciais do Google OAuth ao converter contas de usuário em contas de bot. Para as versões 10.7.x até 10.7.0, atualize para uma versão que limpa as credenciais do Google OAuth ao converter contas de usuário em contas de bot.

**Name of the Vulnerable Software and Affected Versions** Mattermost versions 10.7.x through 10.7.0 Mattermost versions 10.6.x through 10.6.2 Mattermost versions 10.5.x through 10.5.3 Mattermost versions 9.11.x through 9.11.12 **Description** The issue is related to the failure of the system to properly invalidate personal access tokens when a user is deactivated. This allows deactivated users to maintain full system access by exploiting access token validation flaws via continued usage of previously issued tokens. **Recommendations** For versions 10.7.x through 10.7.0, update to a version that properly invalidates personal access tokens upon user deactivation. For versions 10.6.x through 10.6.2, update to a version that properly invalidates personal access tokens upon user deactivation. For versions 10.5.x through 10.5.3, update to a version that properly invalidates personal access tokens upon user deactivation. For versions 9.11.x through 9.11.12, update to a version that properly invalidates personal access tokens upon user deactivation.

Name of the Vulnerable Software and Affected Versions: Mattermost versions 9.11.x through 9.11.9 Mattermost versions 10.4.x through 10.4.3 Mattermost versions 10.5.x through 10.5.1 Description: The issue arises when a user account is converted to a bot, and the cache is not properly invalidated, allowing an attacker to log in to the bot exactly one time using normal credentials. Recommendations: For versions 9.11.x through 9.11.9, update to a version that includes the cache invalidation fix. For versions 10.4.x through 10.4.3, update to a version that includes the cache invalidation fix. For versions 10.5.x through 10.5.1, update to a version that includes the cache invalidation fix.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mattermost 9.11.x até 9.11.6 Versões do Mattermost 10.4.x até 10.4.1 **Descrição** O problema ocorre quando um usuário é convertido em um bot e o sistema falha em invalidar todas as sessões ativas. Isso permite que o usuário convertido potencialmente escale seus privilégios, dependendo das permissões concedidas ao bot. **Recomendações** Para as versões do Mattermost 9.11.x até 9.11.6, atualize para uma versão posterior à 9.11.6 para resolver o problema. Para as versões do Mattermost 10.4.x até 10.4.1, atualize para uma versão posterior à 10.4.1 para resolver o problema. Como solução temporária, considere restringir a conversão de usuários em bots e limitar as permissões concedidas aos bots para minimizar o risco de exploração.