MS Teams 插件 {{/changes}} Webhook 端点中未限制的请求体读取

CVE-2026-24661 影响 Mattermost 插件版本 2.1.3.0 及更早版本。它允许经过身份验证的攻击者通过向 '{{/changes}}' webhook 端点发送过大的 JSON 负载来导致内存耗尽和拒绝服务 (DoS)。缺少请求体大小限制允许攻击者注入消耗服务器资源不成比例的数据，从而可能导致所有用户的服务中断。在将 Mattermost 与其他应用程序集成以使用 webhook 的环境中，此漏洞尤其令人担忧，因为攻击者可能会利用此集成来攻击 Mattermost 服务器。

Organizations utilizing Mattermost Plugins, particularly those with custom integrations or automation workflows that rely on the {{/changes}} webhook endpoint, are at risk. Environments with limited server resources or inadequate monitoring practices are especially vulnerable to the impact of a denial-of-service attack.

• linux / server: Monitor Mattermost server resource utilization (CPU, memory) using tools like top, htop, or vmstat. Look for sudden spikes in memory usage, particularly related to the Mattermost process. Use journalctl -u mattermost to check for error messages related to memory allocation failures.

journalctl -u mattermost -g 'memory allocation failure'

• generic web: Monitor Mattermost server access logs for unusually large POST requests to the {{/changes}} webhook endpoint. Use grep to search for requests exceeding a predefined size threshold.

grep 'POST /api/v4/hooks/{{/changes}}.*Content-Length: [1-9][0-9]{6,}' /var/log/nginx/access.log

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-02-11
2. 发布日期2026-04-09
3. EPSS 更新日期2026-04-16

为了减轻此漏洞，强烈建议将 Mattermost 插件更新到版本 2.3.2.0 或更高版本。此更新包括为 '{{/changes}}' webhook 端点实施适当的请求体大小限制，从而防止内存耗尽和 DoS。同时，作为临时措施，请考虑限制对 webhook 端点的访问到受信任的来源，或实施 Web 应用程序防火墙 (WAF) 以过滤过大的请求。确保定期审查和更新 Mattermost 中安装的所有插件对于确保平台安全至关重要。