Mattermost · Mattermost Plugin Legal Hold · CVE-2026-3524
Name of the Vulnerable Software and Affected Versions
Mattermost Plugin Legal Hold versões 1.1.4 e anteriores
Description
O software Mattermost Plugin Legal Hold, versões 1.1.4 e anteriores, não interrompe corretamente o processamento da solicitação após uma falha de autorização dentro da função `ServeHTTP`. Isso permite que um invasor autenticado acesse, crie, baixe e exclua dados de retenção legal enviando solicitações de API criadas para os endpoints do plugin. A vulnerabilidade decorre da falha em interromper o processamento após uma verificação de autorização falhar.
Recommendations
Atualize o Mattermost Plugin Legal Hold para uma versão posterior a 1.1.4.