MS Teams Plugin {{/changes}} वेबहुक एंडपॉइंट में असीमित अनुरोध बॉडी रीड

CVE-2026-24661 Mattermost प्लगइन के संस्करण 2.1.3.0 और उससे पहले के संस्करणों को प्रभावित करता है। यह एक प्रमाणित हमलावर को '{{/changes}}' वेबहुक एंडपॉइंट पर एक बड़े आकार के JSON पेलोड को भेजकर मेमोरी की कमी और सेवा से इनकार (DoS) का कारण बनने की अनुमति देता है। अनुरोध निकाय आकार सीमाओं की कमी के कारण, एक हमलावर ऐसे डेटा को इंजेक्ट कर सकता है जो सर्वर संसाधनों की असमानुपातिक मात्रा का उपभोग करता है, जिससे सभी उपयोगकर्ताओं के लिए सेवा में व्यवधान हो सकता है। यह भेद्यता उन वातावरणों में विशेष रूप से चिंताजनक है जहां Mattermost को अन्य अनुप्रयोगों के साथ एकीकृत करने के लिए वेबहुक का उपयोग किया जाता है, क्योंकि एक हमलावर Mattermost सर्वर पर हमला करने के लिए इस एकीकरण का फायदा उठा सकता है।

Organizations utilizing Mattermost Plugins, particularly those with custom integrations or automation workflows that rely on the {{/changes}} webhook endpoint, are at risk. Environments with limited server resources or inadequate monitoring practices are especially vulnerable to the impact of a denial-of-service attack.

• linux / server: Monitor Mattermost server resource utilization (CPU, memory) using tools like top, htop, or vmstat. Look for sudden spikes in memory usage, particularly related to the Mattermost process. Use journalctl -u mattermost to check for error messages related to memory allocation failures.

journalctl -u mattermost -g 'memory allocation failure'

• generic web: Monitor Mattermost server access logs for unusually large POST requests to the {{/changes}} webhook endpoint. Use grep to search for requests exceeding a predefined size threshold.

grep 'POST /api/v4/hooks/{{/changes}}.*Content-Length: [1-9][0-9]{6,}' /var/log/nginx/access.log

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-02-11
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

इस भेद्यता को कम करने के लिए, Mattermost प्लगइन को संस्करण 2.3.2.0 या बाद के संस्करण में अपडेट करने की दृढ़ता से अनुशंसा की जाती है। इस अपडेट में '{{/changes}}' वेबहुक एंडपॉइंट के लिए अनुरोध निकाय आकार सीमाओं को लागू करना शामिल है, जो मेमोरी की कमी और DoS को रोकता है। इस बीच, एक अस्थायी उपाय के रूप में, विश्वसनीय स्रोतों तक वेबहुक एंडपॉइंट तक पहुंच को प्रतिबंधित करने या अत्यधिक बड़े अनुरोधों को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने पर विचार करें। प्लेटफ़ॉर्म सुरक्षा सुनिश्चित करने के लिए Mattermost में स्थापित सभी प्लगइन की समीक्षा और अपडेट करना महत्वपूर्ण है।