Bypass de Autorização no Plugin Legal Hold do Mattermost Devido à Falta de Retorno Após Verificação de Permissão

A vulnerabilidade CVE-2026-3524 no plugin Legal Hold do Mattermost (versões <=1.1.4) permite que um atacante autenticado acesse, crie, baixe e exclua dados de retenção legal por meio de solicitações de API manipuladas aos endpoints do plugin. Isso ocorre devido a uma falha em interromper o processamento de solicitações após uma verificação de autorização falha em ServeHTTP. Um atacante com acesso autenticado ao sistema Mattermost pode explorar esta vulnerabilidade para comprometer a confidencialidade, integridade e disponibilidade dos dados de retenção legal, o que pode levar a consequências significativas para a conformidade regulatória e a segurança da informação. A gravidade da vulnerabilidade é classificada como 8,3 na escala CVSS, indicando um risco alto.

Organizations utilizing Mattermost for compliance and legal hold purposes are at significant risk. This includes legal teams, compliance officers, and IT administrators responsible for data governance. Specifically, deployments relying heavily on the Legal Hold Plugin for eDiscovery or regulatory compliance are particularly vulnerable.

• mattermost / plugin:

# Check plugin version
/opt/mattermost/plugins/legal_hold/plugin.json | grep version

• mattermost / audit logs:

# Search for unauthorized access attempts to Legal Hold endpoints
grep 'legal_hold' /var/log/mattermost/audit.log

• generic web:

# Check for exposed Legal Hold API endpoints
curl -I https://mattermost.example.com/plugins/legal_hold/api/v1/legal_holds

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-03-04
2. Publicada2026-04-06
3. Modificada2026-04-07
4. EPSS atualizado2026-04-14

A solução para mitigar este risco é atualizar o plugin Legal Hold para a versão 1.1.5 ou superior. Esta versão inclui uma correção que interrompe o processamento de solicitações após uma verificação de autorização falha, eliminando a possibilidade de acesso não autorizado aos dados de retenção legal. Recomenda-se fortemente aplicar esta atualização o mais rápido possível para proteger sua instância do Mattermost e os dados associados. Além disso, revise as permissões do usuário e as políticas de acesso para garantir que apenas os usuários autorizados tenham acesso aos dados de retenção legal. Monitore os logs do Mattermost em busca de atividades suspeitas.