🇰🇷 한글 설명
Mattermost의 특정 버전에서 채널 멘션 처리 시 팀 멤버십 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 채널 숏링크를 게시하고 API 응답의 channel_mentions 속성을 관찰함으로써, 존재하지 않는 팀의 존재 여부와 URL 이름을 알아낼 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특정 링크를 이용해 다른 팀이 있는지, 그리고 그 팀의 주소가 무엇인지 몰래 알아낼 수 있는 보안 약점입니다. 이는 팀의 존재를 숨기고 싶어 하는 조직의 정보를 노출시킬 위험이 있습니다.
🇺🇸 원문 (English)
Mattermost versions 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 fail to properly validate team membership when processing channel mentions which allows authenticated users to determine the existence of teams and their URL names via posting channel shortlinks and observing the channel_mentions property in the API response. Mattermost Advisory ID: MMSA-2025-00563
📍 영향받는 시스템
Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1
⚔️ 공격 벡터
인증된 사용자가 채널 숏링크를 게시한 후 API 응답 내 channel_mentions 속성을 확인하는 방식
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(예: 11.1.3 이상 등)인지 확인하십시오.
curl -s http://<mattermost-url>/api/v4/system/version | jq -r '.version'