CVE-2024-34152 in Mattermost

Tóm tắt

Bởi VulDB • 16/06/2026

Các phiên bản Mattermost 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 và 8.1.x <= 8.1.12 không thực hiện kiểm soát truy cập đúng cách, cho phép một người dùng khách (guest) lấy được siêu dữ liệu (metadata) của một lần chạy playbook công khai được liên kết với kênh mà họ là khách, bằng cách gửi yêu cầu truy vấn GraphQL RHSRuns đến máy chủ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/05/2024
• Tiết lộ: 26/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-266319
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00259
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34152
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34152/