CVE:CVE-2022-1333
CNNVD:CNNVD-202204-3352
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost Playbooks plugin 1.24.0 版本及之前版本存在安全漏洞，该漏洞源于无法正确检查 webhook 数量的限制，这允许经过身份验证和授权的用户创建一个专门起草的 Playbook，这可能会触发大量导致拒绝服务的 webhook 请求。
solution:Upgrade mattermost playbooks to a higher version than 1.24.0,and avoid the version (,1.24.0]