Mattermost versions 8.1.x before 8.1.12, 9.6.x before 9.6.1, 9.5.x before 9.5.3, 9.4.x before 9.4.5 fail to limit the number of active sessi

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mattermost mattermost server8.1.0 и новее · до 8.1.12
• mattermost mattermost server9.4.0 и новее · до 9.4.5
• mattermost mattermost server9.5.0 и новее · до 9.5.3
• mattermost mattermost server9.6.0 и новее · до 9.6.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Mattermost). Не зависят от анализа CPE в NVD и обычно опережают его.

• Mattermost Mattermost

  • 9.6.1, 9.5.3, 9.4.5, 8.1.12не затронута
  • 9.6.0 и новее · до 8.1.10 включительнозатронута · semver
  • 9.5.0 и новее · до 9.5.2 включительнозатронута · semver
  • 9.4.0 и новее · до 9.4.4 включительнозатронута · semver
  • 8.1.0 и новее · до 8.1.11 включительнозатронута · semver
  • 9.7.0 и новее · до 8.1.11 включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-4858Path traversal in integration action URL leading to arbitrary API execution via system admin’s auth token.
  39Наблюдать
• CVE-2025-12421Account Takeover via Code Exchange Endpoint
  39Наблюдать
• CVE-2025-12419Account takeover on OAuth/OpenID-enabled servers
  39Наблюдать
• CVE-2025-4981Path Traversal Leading to RCE by Any Authenticated Mattermost User
  39Наблюдать
• CVE-2023-6458Client side path traversal due to lack of route parameters validation
  39Наблюдать
• CVE-2017-18920An issue was discovered in Mattermost Server before 3.6.2.
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.