🇰🇷 한글 설명
Mattermost의 특정 버전에서 파일 소유권 및 액세스 제어 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 조작된 Boards API 요청을 통해 다른 사용자의 파일 ID를 사용하여 타인의 파일에 접근하고 다운로드할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 다른 사람의 파일을 몰래 가져갈 수 있는 보안 결함입니다. 파일의 주인이 누구인지 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to validate file ownership and access control, which allows an authenticated user to access and download files belonging to other users or teams via crafted Boards API requests using valid file IDs.. Mattermost Advisory ID: MMSA-2026-00620
📍 영향받는 시스템
Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14
⚔️ 공격 벡터
인증된 사용자가 유효한 파일 ID를 포함한 조작된 Boards API 요청을 전송
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s http://<mattermost-url>/api/v4/system/version | grep -E '11.6.0|11.5.3|11.4.4|10.11.14'