🇰🇷 한글 설명
Mattermost의 특정 버전에서 teams 엔드포인트가 반환하는 팀 객체의 검증이 미흡하여 발생하는 취약점입니다. User Manager 권한을 가진 사용자가 비공개 팀의 초대 링크를 획득하여 해당 팀에 참여하거나 접근 권한을 공유할 수 있습니다.
💡 쉬운 설명
팀 관리 권한이 있는 사용자가 원래는 볼 수 없는 비밀 팀의 초대 링크를 몰래 알아낼 수 있는 문제입니다. 이를 통해 허가되지 않은 팀에 들어가거나 다른 사람을 초대할 수 있습니다.
🇺🇸 원문 (English)
Mattermost versions 11.7.x <= 11.7.2, 10.11.x <= 10.11.19 fail to sanitize team objects returned by the scheme teams endpoint, which allows a user with the User Manager role to obtain invite links for private teams and use them to join or share access to those teams via the scheme teams API endpoint.. Mattermost Advisory ID: MMSA-2026-00671
📍 영향받는 시스템
Mattermost 11.7.x <= 11.7.2, 10.11.x <= 10.11.19
⚔️ 공격 벡터
User Manager 권한을 이용한 teams API 엔드포인트 호출 및 비정상적인 팀 객체 데이터 탈취
🛡️ 대응 방법
Mattermost를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<mattermost-url>/api/v4/version | grep -E '"version": "(11\.7\.[0-2]|10\.11\.[0-19])"'