PT-2020-8464 · Mattermost · Mattermost Server

CVE-2017-18918 · Publicado 2020-06-19 · Atualizado 2026-03-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 3.7.3

Versões do Mattermost Server anteriores à 3.6.5

Descrição:

Foi descoberta uma falha no Mattermost Server. Um administrador de sistema pode colocar um certificado SAML em um caminho arbitrário.

Recomendações:

Para versões anteriores à 3.7.3, atualize para a versão 3.7.3 ou posterior.

Para versões anteriores à 3.6.5, atualize para a versão 3.6.5 ou posterior.

Correção

Improper Certificate Validation

Path traversal

Enumeração de Fraquezas

CWE-295

CWE-22

Identificadores relacionados

CVE-2017-18918

GHSA-5GHQ-28R7-QWFJ

GO-2026-4460

SUSE-SU-2026:0757-1

Produtos afetados

Mattermost Server

Referências · 116

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/a12e7fdca439948ab097431d68e8f59778fbab81 · Nota
• https://github.com/mattermost/mattermost/commit/8ec37570742b67fd640bb3434ea226c655dbf408 · Nota
• https://suse.com/security/cve/CVE-2026-27590 · Nota
• https://suse.com/security/cve/CVE-2026-25120 · Nota
• https://suse.com/security/cve/CVE-2026-26190 · Nota
• https://suse.com/security/cve/CVE-2026-27017 · Nota
• https://suse.com/security/cve/CVE-2026-23991 · Nota
• https://suse.com/security/cve/CVE-2026-24834 · Nota
• https://suse.com/security/cve/CVE-2026-27598 · Nota
• https://suse.com/security/cve/CVE-2025-65852 · Nota
• https://suse.com/security/cve/CVE-2026-23632 · Nota
• https://suse.com/security/cve/CVE-2026-25793 · Nota
• https://suse.com/security/cve/CVE-2026-27586 · Nota
• https://suse.com/security/cve/CVE-2023-43637 · Nota