🇰🇷 한글 설명
Mattermost의 특정 버전에서 완료된 플레이북 실행에 대한 쓰기 작업 시 상태 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 플레이북 참여자가 REST 및 GraphQL API를 통해 완료된 실행의 상태, 체크리스트, 회고 내용, 소유권 및 참여자를 수정할 수 있습니다.
💡 쉬운 설명
이미 종료된 업무 기록을 참여자가 몰래 수정할 수 있는 보안 결함입니다. 기록된 내용이나 담당자를 마음대로 바꿀 수 있어 데이터의 신뢰성이 떨어질 수 있습니다.
🇺🇸 원문 (English)
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 fail to enforce run-state validation on write operations for finished playbook runs which allows a run participant to modify status, checklists, retrospective content, ownership, and participants on completed runs via REST and GraphQL API requests. Mattermost Advisory ID: MMSA-2026-00675
📍 영향받는 시스템
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21
⚔️ 공격 벡터
REST 및 GraphQL API 요청을 통한 조작
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(11.7.6 이하 또는 10.11.21 이하)에 포함되는지 확인하십시오.
curl -s http://localhost:8065/api/v4/system/version | jq -r '.version'