PT-2025-21274 · Mattermost · Mattermost

0X7Oda7123

·

Publicado

2025-05-15

·

Atualizado

2025-06-14

·

CVE-2025-3446

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Mattermost 10.6.x até 10.6.1 Versões do Mattermost 10.5.x até 10.5.2 Versões do Mattermost 10.4.x até 10.4.4 Versões do Mattermost 9.11.x até 9.11.11
Descrição: O problema decorre de verificações de permissão incorretas, permitindo que usuários autenticados com permissão para convidar usuários não-convidados para uma equipe adicionem usuários convidados a essa equipe via API. Isso lhes permite adicionar um único usuário a uma equipe.
Recomendações: Para as versões 10.6.x até 10.6.1, atualize para uma versão posterior à 10.6.1 para resolver o problema. Para as versões 10.5.x até 10.5.2, atualize para uma versão posterior à 10.5.2 para resolver o problema. Para as versões 10.4.x até 10.4.4, atualize para uma versão posterior à 10.4.4 para resolver o problema. Para as versões 9.11.x até 9.11.11, atualize para uma versão posterior à 9.11.11 para resolver o problema.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-3446
GHSA-R7R2-M3VR-C8QC
GO-2025-3693
OPENSUSE-SU-2025:15159-1

Produtos afetados

Mattermost