- Yama var
- Son 7 gün
- CWE-918
CVE-2026-93848
Mattermost OpenID keşif uç noktasında giden bağlantı filtrelemesi atlanıyor, sistem yöneticisi SSRF gerçekleştirebiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mattermost
ÖzetTürkçe
Mattermost 11.7.x sürümleri, 11.7.10 dahil olmak üzere, OpenID keşif uç noktasına yapılan istekte giden dahili bağlantı filtrelemesini uygulamıyor. Bu durum, bir sistem yöneticisinin, keşif isteğini tetikleyen kimlik doğrulaması gerektirmeyen bir oturum açma isteği aracılığıyla, sunucudan dahili adreslere ve portlara erişilip erişilemediğini belirlemesine olanak tanıyor. Mattermost Danışma Kimliği: MMSA-2026-00774
Kaynaktaki açıklama (İngilizce)
Mattermost versions 11.7.x <= 11.7.10 fail to apply outbound internal-connection filtering to the OpenID discovery endpoint request which allows a System Administrator to determine whether internal addresses and ports are reachable from the server via an unauthenticated login request that triggers the discovery fetch.. Mattermost Advisory ID: MMSA-2026-00774
Üreticinin çözüm notu (İngilizce)
Update Mattermost to versions 11.11.0, 11.7.11 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mattermost | ≥ 11.7.0, ≤ 11.7.10 | – |
| 11.11.0 Etkilenmiyor | – | |
| 11.7.11 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- mattermost.com/security-updates Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.