🇰🇷 한글 설명
Mattermost Go 모듈의 특정 버전에서 API 경로 생성 시 경로 매개변수를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 구성 요소가 포함된 조작된 ID를 사용하여 API 호출을 의도하지 않은 엔드포인트로 리다이렉트할 수 있습니다.
💡 쉬운 설명
사용자가 입력한 아이디 값에 특수 문자를 섞어 보내면, 프로그램이 엉뚱한 주소로 연결되는 보안 허점입니다. 이를 통해 공격자가 원래 접근해서는 안 되는 데이터나 기능에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The Mattermost Go module github.com/mattermost/mattermost/server/public versions < v0.1.22 fail to validate path parameters when constructing API route paths which allows an attacker to redirect API calls to unintended endpoints via crafted IDs containing path traversal components. Mattermost Advisory ID: MMSA-2025-00532
📍 영향받는 시스템
github.com/mattermost/mattermost/server/public < v0.1.22
⚔️ 공격 벡터
경로 탐색(Path Traversal) 문자가 포함된 조작된 ID를 이용한 API 경로 리다이렉션
🛡️ 대응 방법
해당 모듈을 v0.1.22 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v0.1.22 미만인지 확인하십시오.
go list -m github.com/mattermost/mattermost/server/public