Mattermost 12.0.1, 11.11.3 и 11.10.4 закрывают уязвимости

22 октября Mattermost выпустил версии 12.0.1, 11.11.3 и 11.10.4. В примечаниях ко всем трём релизам указаны исправления безопасности средней серьёзности.

Обновления относятся к разным поддерживаемым веткам платформы. Администратору следует выбирать выпуск в пределах своей текущей ветки: 12.0.1 для 12.0, 11.11.3 для 11.11 или 11.10.4 для 11.10.

Mattermost пока не опубликовал идентификаторы уязвимостей, условия эксплуатации и затронутые компоненты. В политике проекта указано, что подробности об исправлениях безопасности раскрываются через 30 дней после доступности обновления.

Поэтому на текущем этапе подтверждены только уровень серьёзности и наличие исправлений в перечисленных версиях. Делать выводы о конкретном векторе атаки или затронутых конфигурациях до публикации бюллетеней нельзя.