PT-2026-30601 · Mattermost · Mattermost Plugin Legal Hold

Hassan Mohammed · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-3524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Mattermost Plugin Legal Hold versões 1.1.4 e anteriores

Description O software Mattermost Plugin Legal Hold, versões 1.1.4 e anteriores, não interrompe corretamente o processamento da solicitação após uma falha de autorização dentro da função ServeHTTP. Isso permite que um invasor autenticado acesse, crie, baixe e exclua dados de retenção legal enviando solicitações de API criadas para os endpoints do plugin. A vulnerabilidade decorre da falha em interromper o processamento após uma verificação de autorização falhar.

Recommendations Atualize o Mattermost Plugin Legal Hold para uma versão posterior a 1.1.4.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-3524

Produtos afetados

Mattermost Plugin Legal Hold

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-3524 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2041149624665125069 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2041148536264204417 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2041143505364668613 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041142871286304924 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041141634432475420 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante