🇰🇷 한글 설명
Mattermost의 특정 버전에서 권한 부여 로직이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 팀에 대해 읽기 전용 권한만 가진 시스템 관리자 역할의 사용자가 팀에 대한 쓰기 작업을 수행할 수 있습니다.
💡 쉬운 설명
읽기 권한만 있어야 하는 관리자가 실수나 악의적인 의도로 팀의 내용을 수정하거나 삭제할 수 있는 보안 허점이 있습니다. 권한 설정이 제대로 지켜지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Mattermost versions 9.9.x <= 9.9.1, 9.5.x <= 9.5.7, 9.10.x <= 9.10.0, 9.8.x <= 9.8.2 fail to properly enforce permissions which allows a user with systems manager role with read-only access to teams to perform write operations on teams.
📍 영향받는 시스템
Mattermost 9.9.x <= 9.9.1, 9.5.x <= 9.5.7, 9.10.x <= 9.10.0, 9.8.x <= 9.8.2
⚔️ 공격 벡터
읽기 전용 권한을 가진 시스템 관리자 계정을 이용한 권한 상승 및 쓰기 작업 수행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Mattermost로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(9.9.1 이하, 9.5.7 이하 등)에 포함되는지 확인하십시오.
mattermost --version 2>/dev/null || curl -s https://api.mattermost.com/api/v4/system/version | jq -r '.version'