CVE-2024-45843 in Mattermost

요약

\~에 의해 VulDB • 2026. 05. 23.

Mattermost 버전 9.5.x(<= 9.5.8)은 Oracle Cloud와 Alibaba의 메타데이터 엔드포인트를 SSRF 차단 목록에 포함하지 않아, Mattermost가 Oracle Cloud 또는 Alibaba에 배포된 경우 공격자가 SSRF를 유발할 가능성이 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Mattermost
• 예약하다: 2024. 09. 23.
• 공개: 2024. 09. 26.
• 모더레이션: 수락
• 항목: VDB-278543
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 3.1 (CNA)
• EPSS: 0.00215
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45843
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45843/