🇰🇷 한글 설명
Mattermost 6.4.x 및 이전 버전에서 시스템 콘솔을 통해 수행된 대기 중인 이메일 초대 취소 기능이 제대로 작동하지 않는 결함이 있습니다. 이로 인해 실수로 초대된 사용자가 워크스페이스에 가입하여 공개 팀 및 채널의 정보에 접근할 수 있습니다.
💡 쉬운 설명
잘못 보낸 초대 메일을 취소하려고 해도 취소가 되지 않는 문제입니다. 이 때문에 초대받은 사람이 실수로 회사 내부 대화방에 들어와 내용을 볼 위험이 있습니다.
🇺🇸 원문 (English)
Mattermost 6.4.x and earlier fails to properly invalidate pending email invitations when the action is performed from the system console, which allows accidentally invited users to join the workspace and access information from the public teams and channels.
📍 영향받는 시스템
Mattermost 6.4.x 및 그 이전 버전
⚔️ 공격 벡터
잘못 초대된 사용자가 이메일 링크를 통해 워크스페이스에 가입하여 권한 없는 정보에 접근
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 6.4.x 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<mattermost-url>/api/v4/system/version | grep -E '6\.[0-4]\.'