कनेक्टेड वर्कस्पेस: दुर्भावनापूर्ण रिमोट सर्वर मनमाना उपयोगकर्ता की स्थिति में हेरफेर कर सकता है

Mattermost ने CVE-2026-27769 से संबंधित एक सुरक्षा सलाहकार (MMSA-2026-00603) जारी किया है। यह भेद्यता Mattermost के 10.11.13 से पहले के 10.11.x संस्करणों को प्रभावित करती है। यह Connected Workspaces सुविधा के माध्यम से जुड़े दुर्भावनापूर्ण रिमोट सर्वर को स्थानीय उपयोगकर्ताओं की प्रदर्शित स्थिति को संशोधित करने की अनुमति देता है। यह दोष Connected Workspace के भीतर उपयोगकर्ता स्वामित्व के अपर्याप्त सत्यापन में निहित है। इसके परिणामस्वरूप उपयोगकर्ता स्थिति जानकारी में हेरफेर हो सकता है, जिससे Mattermost प्लेटफ़ॉर्म के भीतर उपयोगकर्ता उपलब्धता और गतिविधि की धारणा प्रभावित हो सकती है। इस भेद्यता की गंभीरता को उच्च के रूप में वर्गीकृत किया गया है, जिसमें CVSS 2.7 स्कोर 10.11.13 है।

1. आरक्षित2026-03-16
2. प्रकाशित2026-04-15
3. EPSS अद्यतन2026-04-22

इस भेद्यता के लिए प्राथमिक शमन Mattermost को संस्करण 10.11.13 या उच्चतर में अपग्रेड करना है। इस संस्करण में आवश्यक फिक्स शामिल है ताकि Connected Workspaces में उपयोगकर्ता स्वामित्व को सही ढंग से सत्यापित किया जा सके। संभावित हमलों से अपने Mattermost इंस्टेंस की रक्षा के लिए इस अपग्रेड को जल्द से जल्द लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, अपने Connected Workspaces कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित किया जा सके कि केवल विश्वसनीय सर्वर जुड़े हुए हैं। Connected Workspaces API से संबंधित किसी भी असामान्य गतिविधि के लिए Mattermost लॉग की निगरानी करें। अपग्रेड सबसे प्रभावी और अनुशंसित समाधान है।