Mattermost Server 访问控制错误漏洞

Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。

Mattermost Server中存在访问控制错误漏洞，该漏洞源于程序为配置文件分配了错误的权限。攻击者可利用该漏洞提升权限。以下产品及版本受到影响：Mattermost Server 5.18.0之前版本，5.17.2之前版本，5.16.4之前版本，5.15.4之前版本，5.9.7之前版本。