🟠 CVE-2026-4858: High Luecke in Mattermost Mattermost_Server

„`html

Zusammenfassung

Eine Schwachstelle in mehreren Versionen des Mattermost-Servers ermöglicht authentifizierten Benutzern, durch Path-Traversal-Techniken beliebige API-Aufrufe mit Administratorrechten auszuführen. Die Vulnerabilität entsteht durch unzureichende Validierung von Integrations-URLs und stellt ein erhebliches Sicherheitsrisiko dar.

Betroffene Systeme

• Mattermost Server 11.6.x bis einschließlich 11.6.0
• Mattermost Server 11.5.x bis einschließlich 11.5.3
• Mattermost Server 11.4.x bis einschließlich 11.4.4
• Mattermost Server 10.11.x bis einschließlich 10.11.14

Technische Details

Die Vulnerabilität CVE-2026-4858 basiert auf einer unzureichenden Input-Validierung von Integrations-Action-URLs. Mattermost prüft diese URLs nicht adäquat auf Path-Traversal-Sequenzen wie ../ oder URL-encodierte Varianten.

Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um:

• Beliebige API-Endpunkte zu erreichen, die normalerweise nicht über die Integration erreichbar sind
• Requests mit dem System-Admin-Authentifizierungstoken auszuführen
• Unberechtigte Administrative Operationen durchzuführen
• Potentiell vertrauliche Daten abzurufen oder zu modifizieren

CVSS v3.1 Score: 8.0 (High) – Network-basierter Angriffsvektor mit hoher Auswirkung auf Vertraulichkeit und Integrität.

Empfohlene Massnahmen

1. Sofortiges Update: Installieren Sie die gepatchten Versionen:
   • 11.6.1 oder höher
   • 11.5.4 oder höher
   • 11.4.5 oder höher
   • 10.11.15 oder höher
2. Zugriffskontrolle: Beschränken Sie die Erstellung von Integrationen auf vertrauenswürdige Administratoren
3. Monitoring: Überwachen Sie Integrations-Logs auf verdächtige URL-Patterns
4. Netzwerk-Segmentierung: Isolieren Sie kritische API-Endpunkte

Bewertung

Die Schwachstelle erfordert zwingend ein Update, da sie von authentifizierten Benutzern mit standardmäßigen Berechtigungen ausgenutzt werden kann und Administrative Privilegien missbraucht.

„`