Mattermost Legal Hold Plugin में Authorization Bypass Missing Return After Permission Check के कारण

Mattermost के Legal Hold प्लगइन (संस्करण <=1.1.4) में CVE-2026-3524 एक प्रमाणित हमलावर को प्लगइन के एंडपॉइंट्स पर तैयार किए गए API अनुरोधों के माध्यम से कानूनी होल्ड डेटा तक पहुंचने, बनाने, डाउनलोड करने और हटाने की अनुमति देता है। यह ServeHTTP में प्रमाणीकरण जांच विफल होने पर अनुरोध प्रसंस्करण को रोकने में विफलता के कारण है। Mattermost सिस्टम तक प्रमाणित पहुंच रखने वाला एक हमलावर इस भेद्यता का उपयोग कानूनी होल्ड डेटा की गोपनीयता, अखंडता और उपलब्धता से समझौता करने के लिए कर सकता है, जिससे नियामक अनुपालन और सूचना सुरक्षा के महत्वपूर्ण परिणाम हो सकते हैं। इस भेद्यता की गंभीरता को CVSS पैमाने पर 8.3 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है।

Organizations utilizing Mattermost for compliance and legal hold purposes are at significant risk. This includes legal teams, compliance officers, and IT administrators responsible for data governance. Specifically, deployments relying heavily on the Legal Hold Plugin for eDiscovery or regulatory compliance are particularly vulnerable.

• mattermost / plugin:

# Check plugin version
/opt/mattermost/plugins/legal_hold/plugin.json | grep version

• mattermost / audit logs:

# Search for unauthorized access attempts to Legal Hold endpoints
grep 'legal_hold' /var/log/mattermost/audit.log

• generic web:

# Check for exposed Legal Hold API endpoints
curl -I https://mattermost.example.com/plugins/legal_hold/api/v1/legal_holds

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-03-04
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

इस जोखिम को कम करने का समाधान Legal Hold प्लगइन को संस्करण 1.1.5 या उच्चतर में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो प्रमाणीकरण जांच विफल होने पर अनुरोध प्रसंस्करण को रोकता है, जिससे कानूनी होल्ड डेटा तक अनधिकृत पहुंच की संभावना समाप्त हो जाती है। अपने Mattermost इंस्टेंस और संबंधित डेटा की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की जोरदार सिफारिश की जाती है। इसके अतिरिक्त, उपयोगकर्ता अनुमतियों और एक्सेस नीतियों की समीक्षा करें ताकि यह सुनिश्चित किया जा सके कि केवल अधिकृत उपयोगकर्ताओं के पास कानूनी होल्ड डेटा तक पहुंच हो। संदिग्ध गतिविधि के लिए Mattermost लॉग की निगरानी करें।