CVE:CVE-2023-1774
CNNVD:CNNVD-202303-2736
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 存在安全漏洞，该漏洞源于Mattermost在处理团队私人频道的电子邮件邀请时，无法验证邀请者对该频道的许可，攻击者利用该漏洞可以邀请自己加入私人频道。
solution:Upgrade mattermost mattermost_server to a higher version than 7.1.6,7.7.1,and avoid the version (,7.1.6),7.7.1