Mattermost 路径遍历 (Path Traversal) 漏洞在 github.com/mattermost/mattermost-server

攻击者可以利用此路径遍历漏洞访问 Mattermost Server 文件系统中的敏感数据。这可能包括配置文件、数据库凭据、源代码以及其他包含敏感信息的任何文件。成功利用此漏洞可能导致数据泄露、系统破坏，甚至可能允许攻击者在服务器上执行任意代码。由于 Mattermost Server 通常用于存储团队通信和协作数据，因此此漏洞的影响范围可能非常广泛，可能影响大量用户和组织。

Organizations utilizing Mattermost Server for internal communication, particularly those running older, unpatched versions, are at risk. Shared hosting environments where Mattermost is installed alongside other applications are also vulnerable, as a compromise of Mattermost could potentially impact other hosted services. Teams relying on Mattermost for sensitive data storage should prioritize patching.

• linux / server:

journalctl -u mattermost -g 'path traversal'

• generic web:

curl -I 'http://mattermost.example.com/../../../../etc/passwd' # Check for 200 OK response

1. 2025-09-24Disclosure

   disclosure

1. 已保留2025-08-15
2. 发布日期2025-09-24
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Mattermost Server 升级至 9.11.18+incompatible 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以配置 Web 应用防火墙 (WAF) 以阻止对可能导致路径遍历的请求。此外，应审查 Mattermost Server 的文件权限，以确保只有授权用户才能访问敏感文件。如果升级导致问题，请考虑回滚到之前的稳定版本，并尽快安排升级。