🇰🇷 한글 설명
Mattermost의 특정 버전에서 인증 토큰을 서버 로그에 기록하기 전에 적절히 정제하지 않는 취약점이 발견되었습니다. 이로 인해 서버 로그에 접근할 수 있는 공격자는 유효한 세션 토큰이나 OAuth 액세스 토큰을 탈취하여 인증된 사용자로 사칭할 수 있습니다.
💡 쉬운 설명
로그 파일에 사용자의 비밀 열쇠(인증 토큰)가 그대로 적히는 보안 결함입니다. 로그를 볼 수 있는 사람이 이 열쇠를 훔쳐서 다른 사용자인 척 로그인할 수 있습니다.
🇺🇸 원문 (English)
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to sanitize authentication tokens before writing them to server log entries, which allows an attacker with access to server logs to obtain valid session tokens or OAuth access tokens and impersonate authenticated users via the debug-level Mattermost server log.. Mattermost Advisory ID: MMSA-2026-00763
📍 영향받는 시스템
Mattermost 11.10.x <= 11.10.1, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10
⚔️ 공격 벡터
디버그 레벨의 서버 로그에 기록된 인증 토큰을 탈취하여 사용자 세션 탈취
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Mattermost 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
mattermost --version 2>/dev/null || rpm -qa | grep mattermost || dpkg -l | grep mattermost