PT-2020-8461 · Mattermost · Mattermost Server

CVE-2017-18915 · Publicado 2020-06-19 · Atualizado 2026-03-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 3.8.2

Versões do Mattermost Server anteriores à 3.7.5

Versões do Mattermost Server anteriores à 3.6.7

Descrição:

Foi detectada uma falha no Mattermost Server. Após a reinicialização de um servidor, um invasor pode obter acesso repentino ao endpoint da API.

Recomendações:

Para versões anteriores à 3.8.2, atualize para a versão 3.8.2 ou posterior.

Para versões anteriores à 3.7.5, atualize para a versão 3.7.5 ou posterior.

Para versões anteriores à 3.6.7, atualize para a versão 3.6.7 ou posterior.

Correção

Incorrect Default Permissions

RCE

Enumeração de Fraquezas

CWE-276

CWE-807

CWE-20

Identificadores relacionados

CVE-2017-18915

GHSA-HXXJ-8PHW-74VW

GO-2026-4462

SUSE-SU-2026:0757-1

Produtos afetados

Mattermost Server

Referências · 118

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/fb325cc339eb8d8efb60dbadc48fd38897201c6f · Nota
• https://github.com/mattermost/mattermost/commit/0968e4079e0aa670254f3fe3a7248d126e3cf877 · Nota
• https://github.com/mattermost/mattermost/commit/c7bdce8a6641ed8d361a43b6004a351535c78423 · Nota
• https://suse.com/security/cve/CVE-2026-27590 · Nota
• https://suse.com/security/cve/CVE-2026-25120 · Nota
• https://suse.com/security/cve/CVE-2026-26190 · Nota
• https://suse.com/security/cve/CVE-2026-27017 · Nota
• https://suse.com/security/cve/CVE-2026-23991 · Nota
• https://suse.com/security/cve/CVE-2026-24834 · Nota
• https://suse.com/security/cve/CVE-2026-27598 · Nota
• https://suse.com/security/cve/CVE-2025-65852 · Nota
• https://suse.com/security/cve/CVE-2026-23632 · Nota
• https://suse.com/security/cve/CVE-2026-25793 · Nota
• https://suse.com/security/cve/CVE-2026-27586 · Nota