🇰🇷 한글 설명
Mattermost에서 팀을 소프트 삭제할 때 권한 검증이 적절히 이루어지지 않는 취약점입니다. 이로 인해 팀 구성원이 자신이 속하지 않은 다른 팀을 소프트 삭제할 수 있는 권한 상승 문제가 발생할 수 있습니다.
💡 쉬운 설명
팀의 멤버가 권한이 없는 다른 팀을 삭제할 수 있는 보안 결함입니다. 실수나 악의적인 의도로 다른 팀의 데이터를 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
Mattermost fails to properly validate the permissions when soft deleting a team allowing a team member to soft delete other teams that they are not part of
📍 영향받는 시스템
Mattermost (권한 검증 로직이 포함된 특정 버전)
⚔️ 공격 벡터
권한이 없는 사용자가 팀 삭제 API 요청을 전송하여 타 팀의 소프트 삭제를 유도함
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 업데이트하여 권한 검증 로직을 수정해야 합니다.
🔧 검증 코드
출력된 Mattermost 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
mattermost --version 2>/dev/null || echo 'Check Mattermost version via package manager or installation directory'