🇰🇷 한글 설명
Mattermost GitLab 플러그인의 특정 버전에서 채널 권한 검증 및 web_url 매개변수 검증 미흡 취약점이 발견되었습니다. 인증된 공격자가 createIssue 및 attachCommentToIssue API를 악용하여 권한이 없는 채널에 임의의 URL이 포함된 봇 메시지를 삽입할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 허가되지 않은 채팅방에 가짜 링크가 담긴 메시지를 몰래 보낼 수 있는 보안 결함입니다. 공격자는 이를 통해 사용자를 피싱 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
Mattermost Plugins versions <=11.8 10.20.11 11.5.7.0 _The Mattermost GitLab plugin fails to verify channel permissions when processing API requests with a caller-supplied_ {{post_id}}_, and fails to validate the_ {{web_url}} _parameter against the configured GitLab instance, which allows an authenticated attacker to inject bot-authored messages containing arbitrary URLs into channels they do not have access to via the_ {{createIssue}} _and_ {{attachCommentToIssue}} _API endpoints._ Mattermost Advisory ID: MMSA-2026-00673
📍 영향받는 시스템
Mattermost Plugins versions <=11.8, 10.20.11, 11.5.7.0
⚔️ 공격 벡터
인증된 공격자가 API 요청 시 조작된 post_id 및 web_url 매개변수를 전송하여 권한 없는 채널에 메시지 주입
🛡️ 대응 방법
Mattermost GitLab 플러그인을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 취약한 버전 범위(<=11.8, 10.20.11, 11.5.7.0)에 포함되는지 확인하십시오.
mattermost-plugin-gitlab --version 2>/dev/null || echo 'Check plugin version via Mattermost System Console'