CVE-2024-39777
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Malicious remote can invite itself to an arbitrary local channel
Mattermost versions 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5 and 9.8.x <= 9.8.1 fail to disallow unsolicited invites to expose access to local channels, when shared channels are enabled, which allows a malicious remote to send an invite with the ID of an existing local channel, and that local channel will then become shared without the consent of the local admin.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mattermost
- Fornecedor
- Mattermost
- Produto
- Mattermost
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.9.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.5.0 | affected | semver | Indisponível | 9.5.6 | Nenhuma listada |
| 9.7.0 | affected | semver | Indisponível | 9.7.5 | Nenhuma listada |
| 9.8.0 | affected | semver | Indisponível | 9.8.1 | Nenhuma listada |
| 9.10.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.9.1 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.5.7 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.7.6 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.8.2 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |