🇰🇷 한글 설명
Mattermost의 특정 버전에서 /gitlab connect 명령어를 처리할 때 관리자 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 슬래시 명령어를 사용하여 전역 기본 GitLab 인스턴스 설정을 임의로 변경할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 관리자 권한 없이도 회사의 GitLab 연결 설정을 마음대로 바꿀 수 있는 보안 결함입니다. 잘못된 설정으로 인해 기업의 개발 도구 연결이 끊기거나 엉뚱한 곳으로 연결될 위험이 있습니다.
🇺🇸 원문 (English)
Mattermost versions 11.7.x <= 11.7.0, 11.6.x <= 11.6.2, 11.5.x <= 11.5.5, 10.11.x <= 10.11.17 fail to enforce administrator authorization on the {{setDefaultInstance}} call within the {{/gitlab connect}} command handler, which allows any authenticated user to overwrite the global default GitLab instance configuration via the {{/gitlab connect <instance-name>}} slash command.. Mattermost Advisory ID: MMSA-2026-00644
📍 영향받는 시스템
Mattermost 11.7.x <= 11.7.0, 11.6.x <= 11.6.2, 11.5.x <= 11.5.5, 10.11.x <= 10.11.17
⚔️ 공격 벡터
인증된 사용자가 /gitlab connect <instance-name> 슬래시 명령어를 입력하여 공격 수행
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Mattermost 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
mattermost --version 2>/dev/null || echo 'Check Mattermost version via your package manager or installation directory'