CVE:CVE-2023-2787
CNNVD:CNNVD-202306-1284
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost存在安全漏洞，该漏洞源于在访问消息线程时没有检查频道成员身份，导致攻击者使可以用消息线程API访问任意帖子。
solution:Upgrade mattermost mattermost to a higher version than 7.1.9,7.8.4,7.9.3,7.10.0,and avoid the version [7.1.0,7.1.9],[7.8.0,7.8.4],[7.9.0,7.9.3],7.10.0