CVE:CVE-2023-4106
CNNVD:CNNVD-202308-1096
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 存在安全漏洞，该漏洞源于未正确检查请求用户是否为访客（guest）用户，从而允许访客用户执行对公共 Playbooks 的不同操作，包括查看、加入、编辑、导出和归档。
solution:Upgrade mattermost mattermost to a higher version than 7.8.8,7.9.6,7.10.4,and avoid the version [7.8.0,7.8.8),[7.9.0,7.9.6),[7.10.0,7.10.4)