🇰🇷 한글 설명
Mattermost 11.7.x 버전 11.7.10 이하에서 OpenID 탐색 엔드포인트 요청에 내부 연결 필터링이 적용되지 않습니다. 이로 인해 인증되지 않은 로그인 요청을 통해 시스템 관리자가 서버에서 내부 주소와 포트의 도달 가능 여부를 확인할 수 있습니다.
💡 쉬운 설명
Mattermost 서버가 내부 네트워크의 특정 주소와 포트에 접근 가능한지 외부에서 확인할 수 있는 취약점입니다. 공격자가 내부망 구조를 파악하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Mattermost versions 11.7.x <= 11.7.10 fail to apply outbound internal-connection filtering to the OpenID discovery endpoint request which allows a System Administrator to determine whether internal addresses and ports are reachable from the server via an unauthenticated login request that triggers the discovery fetch.. Mattermost Advisory ID: MMSA-2026-00774
📍 영향받는 시스템
Mattermost 11.7.x 버전 중 11.7.10 이하
⚔️ 공격 벡터
시스템 관리자 권한을 가진 공격자가 로그인 요청을 통해 OpenID 탐색을 유발하여 내부 주소와 포트의 도달 가능성을 탐지
🛡️ 대응 방법
Mattermost를 11.7.10보다 높은 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 11.7.10 이하이면 취약하며, 11.7.11 이상이면 패치된 것입니다.
mattermost version 2>/dev/null || grep -i version /opt/mattermost/version.txt 2>/dev/null