Mattermost तक 10.11.10/11.2.2/11.3.1/11.4.0 Messages अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mattermost तक 10.11.10/11.2.2/11.3.1/11.4.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Messages Handler घटक से संबंधित है। यह है, जो Remote Privilege Escalation की ओर ले जाती है। यह भेद्यता CVE-2026-3108 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Mattermost तक 10.11.10/11.2.2/11.3.1/11.4.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Messages Handler घटक से संबंधित है। यह है, जो Remote Privilege Escalation की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-150 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा winfunc. mattermost.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2026-3108 के रूप में जानी जाती है। CVE असाइनमेंट 24/02/2026 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण की संभावना को कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है।
10.11.11, 11.2.3, 11.3.2, 11.4.1 , 11.5.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
उत्पाद
प्रकार
नाम
संस्करण
- 10.11.0
- 10.11.1
- 10.11.2
- 10.11.3
- 10.11.4
- 10.11.5
- 10.11.6
- 10.11.7
- 10.11.8
- 10.11.9
- 10.11.10
- 11.0
- 11.1
- 11.2
- 11.2.0
- 11.2.1
- 11.2.2
- 11.3
- 11.3.0
- 11.3.1
- 11.4.0
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 5.0
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 8.0
CNA वेक्टर (Mattermost): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-150 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Mattermost 10.11.11/11.2.3/11.3.2/11.4.1/11.5.0
समयरेखा
24/02/2026 CVE आरक्षित26/03/2026 सलाह जारी की गई
26/03/2026 VulDB प्रविष्टि बनाई गई
26/03/2026 VulDB अंतिम अद्यतन
स्रोत
सलाह: mattermost.comशोधकर्ता: winfunc
स्थिति: पुष्टि की गई
CVE: CVE-2026-3108 (🔒)
GCVE (CVE): GCVE-0-2026-3108
GCVE (VulDB): GCVE-100-353680
प्रविष्टि
बनाया गया: 26/03/2026 07:01 PMपरिवर्तन: 26/03/2026 07:01 PM (64)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें