🇰🇷 한글 설명
Mattermost 플러그인의 GitLab 플러그인에서 권한 검증이 부실하여, 일반 사용자가 `/gitlab instance` 및 `/gitlab webhook` 명령어로 인스턴스 제거 및 웹훅 설정을 실행할 수 있다. 관리자 권한이 필요한 작업을 인증 없이 수행하는 권한 상승 취약점이다.
💡 쉬운 설명
Mattermost GitLab 플러그인이 사용자 권한을 확인하지 않아서 일반 사용자가 관리자 명령어를 실행할 수 있다. 이를 악용하면 서버 설정을 변경하거나 서비스를 중단시킬 수 있다.
🇺🇸 원문 (English)
Mattermost Plugins versions <=11.5 11.1.5 10.13.11 11.3.4.0 fail to properly check for permissions when processing commands in the Gitlab plugin which allows normal users to uninstall instances or setup webhook connections via the {{gitlab instance {option}}} or the {{/gitlab webhook {option}}} commands. Mattermost Advisory ID: MMSA-2026-00600
📍 영향받는 시스템
Mattermost Plugins 버전 ≤11.5, 11.1.5, 10.13.11, 11.3.4.0
⚔️ 공격 벡터
일반 사용자가 `/gitlab instance {option}` 또는 `/gitlab webhook {option}` 명령어 입력으로 무단 관리 작업 실행.
🛡️ 대응 방법
Mattermost를 최신 패치 버전으로 업그레이드 (MMSA-2026-00600 공식 권고 확인 필수).
🔧 검증 코드
설치된 Mattermost 버전을 확인하고 영향받는 버전 목록과 비교하여 취약성 여부 판단.
dpkg -l mattermost 2>/dev/null | tail -1 | awk '{print $3}' || rpm -qa mattermost 2>/dev/null