2026-4159: Mattermost Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-08-18 13:08): Neues Advisory
Version 2 (2026-09-02 07:27): Der Hersteller informiert über zwei weitere Schwachstellen, MMSA-2026-00700 und MMSA-2026-00724, die mit dem Schweregrad mittel (Medium) bewertet und ebenfalls durch die Sicherheitsupdates 11.10.0, 11.9.1, 11.8.5 und 11.7.8 behoben werden. Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details zu diesen Schwachstellen erst am 30. September 2026 bekannt gegeben.
Version 3 (2026-09-11 17:32): Der Hersteller informiert über zwei weitere Schwachstellen, MMSA-2026-00701 und MMSA-2026-00707, die mit dem Schweregrad mittel (Medium) bewertet und durch die Sicherheitsupdates 11.10.0, 11.9.1, 11.8.5, 11.7.8 (nicht MMSA-2026-00707) bzw. 11.7.9 und 10.11.23 behoben werden. Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details zu diesen Schwachstellen erst am 7. Oktober 2026 bekannt gegeben.
Version 4 (2026-09-22 15:40): Der Hersteller hat Details zu den einzelnen Schwachstellen veröffentlicht. Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann die Schwachstellen aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen.

Der Hersteller bewertet die Schwachstellen mit den Schweregraden mittel (Medium) bis hoch (High).

Die Schwachstellen werden durch die Sicherheitsupdates 11.10.0, 11.9.1, 11.8.5 und 11.7.8 und 10.11.23 behoben. Für den Versionszweig 10.11 endete der Support allerdings am 15.08.2026.

Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details erst am 12. September 2026 bekannt gegeben.