🇰🇷 한글 설명
Mattermost의 특정 버전에서 SAML RelayState POST 매개변수의 무결성 검증 실패 취약점이 발견되었습니다. 이를 통해 인증된 SAML 사용자가 team_id 또는 invite_id 필드를 위조하여 초대 전용 팀을 포함한 모든 팀에 임의로 가입할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 전달되는 특정 정보를 조작하여, 원래는 들어갈 수 없는 비밀 팀에 몰래 들어갈 수 있는 보안 결함입니다. 인증된 사용자라면 누구나 팀의 초대 없이도 팀 멤버가 될 수 있어 위험합니다.
🇺🇸 원문 (English)
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to verify the integrity of the SAML RelayState POST parameter which allows an authenticated SAML user to join any team, including invite-only teams, via forging the team_id or invite_id fields in the RelayState.. Mattermost Advisory ID: MMSA-2026-00727
📍 영향받는 시스템
Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5
⚔️ 공격 벡터
인증된 SAML 사용자가 RelayState POST 매개변수의 team_id 또는 invite_id 값을 위조하여 공격
🛡️ 대응 방법
Mattermost를 취약점이 해결된 최신 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(11.10.0 이하, 11.7.9 이하 등)에 해당하면 보안 업데이트가 필요합니다.
curl -s http://<mattermost-url>/api/v4/system/version | grep -E '11.10\.[0-9]+|11.7\.[0-9]+|11.9\.[0-9]+|11.8\.[0-9]+'