Mattermost Legal Hold プラグインにおける認証バイパス (Authorization Bypass) - 権限チェック後のリターン処理の欠如

MattermostのLegal Holdプラグイン（バージョン<=1.1.4）におけるCVE-2026-3524は、認証された攻撃者が、プラグインのエンドポイントへの細工されたAPIリクエストを介して、法的保持データをアクセス、作成、ダウンロード、削除することを可能にします。これは、ServeHTTP内の認証チェックの失敗後にリクエスト処理を停止しないことに起因します。Mattermostシステムへの認証されたアクセスを持つ攻撃者は、この脆弱性を悪用して、法的保持データの機密性、完全性、および可用性を損なう可能性があり、規制遵守および情報セキュリティの結果に重大な影響を与える可能性があります。この脆弱性の深刻度は、CVSSスケールで8.3と評価されており、高いリスクを示しています。

Organizations utilizing Mattermost for compliance and legal hold purposes are at significant risk. This includes legal teams, compliance officers, and IT administrators responsible for data governance. Specifically, deployments relying heavily on the Legal Hold Plugin for eDiscovery or regulatory compliance are particularly vulnerable.

• mattermost / plugin:

# Check plugin version
/opt/mattermost/plugins/legal_hold/plugin.json | grep version

• mattermost / audit logs:

# Search for unauthorized access attempts to Legal Hold endpoints
grep 'legal_hold' /var/log/mattermost/audit.log

• generic web:

# Check for exposed Legal Hold API endpoints
curl -I https://mattermost.example.com/plugins/legal_hold/api/v1/legal_holds

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-03-04
2. 公開日2026-04-06
3. 更新日2026-04-07
4. EPSS 更新日2026-04-14

このリスクを軽減するための解決策は、Legal Holdプラグインをバージョン1.1.5以降にアップグレードすることです。このバージョンには、認証チェックの失敗後にリクエスト処理を停止する修正が含まれており、法的保持データへの不正アクセスを防ぎます。Mattermostインスタンスと関連データを保護するために、できるだけ早くこのアップデートを適用することを強くお勧めします。さらに、ユーザーの権限とアクセスポリシーを確認して、承認されたユーザーのみが法的保持データにアクセスできるようにしてください。疑わしいアクティビティについてMattermostログを監視してください。