hao/websafe-kb
1
0
派生 0
代码 工单 合并请求 1 工作流 软件包 项目 发布 百科 活动

实现分层实体漏洞知识库与实体级完整度监控

浏览代码
这个提交包含在：
hao
2026-03-19 17:57:45 -07:00
父节点 49fe46ab89
当前提交 1e81279e32
共修改 2712 个文件，包含 434447 行新增和 2774 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件

2
07-framework-security/platforms/adminer/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `2`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/gitea/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `13`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/gitlab-ce/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `55`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/grafana/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `60`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/jenkins/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `60`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/kibana/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `47`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/mattermost/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `21`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

58
07-framework-security/platforms/mattermost/cases/mattermost-cve-2026-22545.md
查看文件

@@ -34,6 +34,9 @@ fixed_versions:
- "10.11.11"
- "11.2.3"
- "11.3.1"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--repo--github-com-mattermost-mattermost-server:repo:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -63,12 +66,67 @@ primary_source: "https://nvd.nist.gov/vuln/detail/CVE-2026-22545"
- 影响版本: `introduced=0, fixed<8.0.0-20260127144908-ced9a56e3988, introduced=0, fixed<5.3.2-0.20260127144908-ced9a56e3988, introduced=10.11.0-rc1, fixed<10.11.11, introduced=11.2.0-rc1, fixed<11.2.3, introduced=11.3.0-rc1, fixed<11.3.1`
- 修复版本: `8.0.0-20260127144908-ced9a56e3988, 5.3.2-0.20260127144908-ced9a56e3988, 10.11.11, 11.2.3, 11.3.1`
## 对象与版本映射
- Advisory Scope: `repo`
- 影响对象: `mattermost / mattermost-server`
- Entity Refs: `mattermost, mattermost--repo--github-com-mattermost-mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://nvd.nist.gov/vuln/detail/CVE-2026-22545, https://github.com/mattermost/mattermost/commit/ced9a56e3988fe9fd4559d45f9971dbd562e2218, https://github.com/mattermost/mattermost, https://mattermost.com/security-updates`
## 受控验证流程
- Workflow ID: `mattermost--CVE-2026-22545--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- https://github.com/mattermost/mattermost/commit/ced9a56e3988fe9fd4559d45f9971dbd562e2218
- https://github.com/mattermost/mattermost
- https://mattermost.com/security-updates
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `introduced=0, fixed<8.0.0-20260127144908-ced9a56e3988, introduced=0, fixed<5.3.2-0.20260127144908-ced9a56e3988, introduced=10.11.0-rc1, fixed<10.11.11` 升级或回移到 `8.0.0-20260127144908-ced9a56e3988`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-cve-2026-4265.md
查看文件

@@ -31,6 +31,9 @@ fixed_versions:
- "11.3.1"
- "11.2.3"
- "10.11.11"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10`
- 修复版本: `11.4.0, 11.3.1, 11.2.3, 10.11.11`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--CVE-2026-4265--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10` 升级或回移到 `11.4.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-issue-identifier.md
查看文件

@@ -25,6 +25,9 @@ affected_versions:
- "Affected Versions"
fixed_versions:
- "Fix Versions"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--issue-platform:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -53,10 +56,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `Affected Versions`
- 修复版本: `Fix Versions`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Issue Platform`
- Entity Refs: `mattermost, mattermost--project--issue-platform`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--Issue Identifier--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `Affected Versions` 升级或回移到 `Fix Versions`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2025-00562.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.3.2"
- "11.2.4"
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11`
- 修复版本: `11.5.0, 11.4.1, 11.3.2, 11.2.4, 10.11.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2025-00562--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2025-00566.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.3.2"
- "11.2.4"
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11`
- 修复版本: `11.5.0, 11.4.1, 11.3.2, 11.2.4, 10.11.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2025-00566--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00574.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "10.11.11"
- "11.4.1"
- "11.3.2"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1`
- 修复版本: `11.5.0, 11.2.3, 10.11.11, 11.4.1, 11.3.2`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00574--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00578.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "10.11.11"
- "11.4.1"
- "11.3.2"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1`
- 修复版本: `11.5.0, 11.2.3, 10.11.11, 11.4.1, 11.3.2`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00578--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

60
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00584.md
查看文件

@@ -25,6 +25,9 @@ affected_versions:
- "<=11.4 10.11.11.0"
fixed_versions:
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--plugin--mattermost-plugins:plugin:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -53,10 +56,67 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `<=11.4 10.11.11.0`
- 修复版本: `10.11.12`
## 对象与版本映射
- Advisory Scope: `plugin`
- 影响对象: `Mattermost Plugins`
- Entity Refs: `mattermost, mattermost--plugin--mattermost-plugins`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00584--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
- 插件/扩展管理日志、安装日志与版本清单
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
- 插件目录、主题目录或扩展配置表中的测试样本
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `<=11.4 10.11.11.0` 升级或回移到 `10.11.12`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

60
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00589.md
查看文件

@@ -25,6 +25,9 @@ affected_versions:
- "<=11.4 11.0.4 11.1.3 11.3.2 10.11.11.0"
fixed_versions:
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--plugin--mattermost-plugins:plugin:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -53,10 +56,67 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `<=11.4 11.0.4 11.1.3 11.3.2 10.11.11.0`
- 修复版本: `10.11.12`
## 对象与版本映射
- Advisory Scope: `plugin`
- 影响对象: `Mattermost Plugins`
- Entity Refs: `mattermost, mattermost--plugin--mattermost-plugins`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00589--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
- 插件/扩展管理日志、安装日志与版本清单
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
- 插件目录、主题目录或扩展配置表中的测试样本
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `<=11.4 11.0.4 11.1.3 11.3.2 10.11.11.0` 升级或回移到 `10.11.12`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00590.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.3.2"
- "11.2.4"
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11`
- 修复版本: `11.5.0, 11.4.1, 11.3.2, 11.2.4, 10.11.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00590--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00593.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.3.2"
- "11.2.4"
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11`
- 修复版本: `11.5.0, 11.4.1, 11.3.2, 11.2.4, 10.11.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00593--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00594.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "10.11.11"
- "11.4.1"
- "11.3.2"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1`
- 修复版本: `11.5.0, 11.2.3, 10.11.11, 11.4.1, 11.3.2`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00594--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00595.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.3.2"
- "11.2.4"
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11`
- 修复版本: `11.5.0, 11.4.1, 11.3.2, 11.2.4, 10.11.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00595--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00598.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.3.2"
- "11.2.4"
- "10.11.12"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11`
- 修复版本: `11.5.0, 11.4.1, 11.3.2, 11.2.4, 10.11.12`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00598--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00599.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "10.11.11"
- "11.4.1"
- "11.3.2"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0, 11.3.x <= 11.3.1`
- 修复版本: `11.5.0, 11.2.3, 10.11.11, 11.4.1, 11.3.2`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00599--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00603.md
查看文件

@@ -26,6 +26,9 @@ affected_versions:
fixed_versions:
- "11.5.0"
- "10.11.13"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -54,10 +57,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `10.11.x <= 10.11.12`
- 修复版本: `11.5.0, 10.11.13`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00603--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `10.11.x <= 10.11.12` 升级或回移到 `11.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

60
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00610.md
查看文件

@@ -25,6 +25,9 @@ affected_versions:
- "<=2.3.1"
fixed_versions:
- "2.3.2.0"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--plugin--mattermost-plugins:plugin:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -53,10 +56,67 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `<=2.3.1`
- 修复版本: `2.3.2.0`
## 对象与版本映射
- Advisory Scope: `plugin`
- 影响对象: `Mattermost Plugins`
- Entity Refs: `mattermost, mattermost--plugin--mattermost-plugins`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00610--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
- 插件/扩展管理日志、安装日志与版本清单
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
- 插件目录、主题目录或扩展配置表中的测试样本
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `<=2.3.1` 升级或回移到 `2.3.2.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

60
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00611.md
查看文件

@@ -25,6 +25,9 @@ affected_versions:
- "<=2.1.3.0"
fixed_versions:
- "2.3.2.0"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--plugin--mattermost-plugins:plugin:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -53,10 +56,67 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `<=2.1.3.0`
- 修复版本: `2.3.2.0`
## 对象与版本映射
- Advisory Scope: `plugin`
- 影响对象: `Mattermost Plugins`
- Entity Refs: `mattermost, mattermost--plugin--mattermost-plugins`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00611--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
- 插件/扩展管理日志、安装日志与版本清单
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
- 插件目录、主题目录或扩展配置表中的测试样本
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `<=2.1.3.0` 升级或回移到 `2.3.2.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

60
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00621.md
查看文件

@@ -25,6 +25,9 @@ affected_versions:
- "<=1.4.1"
fixed_versions:
- "1.1.5.0"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--plugin--mattermost-plugins:plugin:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -53,10 +56,67 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `<=1.4.1`
- 修复版本: `1.1.5.0`
## 对象与版本映射
- Advisory Scope: `plugin`
- 影响对象: `Mattermost Plugins`
- Entity Refs: `mattermost, mattermost--plugin--mattermost-plugins`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00621--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
- 插件/扩展管理日志、安装日志与版本清单
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
- 插件目录、主题目录或扩展配置表中的测试样本
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `<=1.4.1` 升级或回移到 `1.1.5.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00624.md
查看文件

@@ -32,6 +32,9 @@ fixed_versions:
- "11.5.1"
- "11.4.3"
- "11.3.3"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -60,10 +63,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2`
- 修复版本: `11.6.0, 10.11.13, 11.5.1, 11.4.3, 11.3.3`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00624--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2` 升级或回移到 `11.6.0`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

58
07-framework-security/platforms/mattermost/cases/mattermost-mmsa-2026-00625.md
查看文件

@@ -31,6 +31,9 @@ fixed_versions:
- "11.5.1"
- "11.4.3"
- "11.3.3"
entity_refs:
- "mattermost:system:root-system"
- "mattermost--project--mattermost-server:project:affected-component"
secure_code_topics:
- "authz-server-side-recheck"
- "xss-output-encoding"
@@ -59,10 +62,65 @@ primary_source: "https://securityupdates.mattermost.com/security_updates.json"
- 影响版本: `10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2`
- 修复版本: `10.11.13, 11.5.1, 11.4.3, 11.3.3`
## 对象与版本映射
- Advisory Scope: `package`
- 影响对象: `Mattermost Server`
- Entity Refs: `mattermost, mattermost--project--mattermost-server`
- 版本置信度: `high`
- 版本缺口: `-`
- 版本证据源: `https://securityupdates.mattermost.com/security_updates.json`
## 受控验证流程
- Workflow ID: `mattermost--MMSA-2026-00625--workflow`
- 漏洞家族: `xss`
- 入口面: `web-ui-render-path`
- 需要角色: `editor-or-admin`
- 触发向量: 对 `xss` 家族入口投递最小化、可审计、可回滚的受控输入，比较修复前后差异。
- 请求/页面入口: `/admin/editor, /preview, /rendered-content`
- 输入形态: 受控 HTML/Markdown/富文本输入，观察渲染上下文是否失去编码或净化。
- 预期不安全行为: 输入在目标上下文执行或被浏览器解释为主动内容。
## 其他来源
- 无额外来源
## 证据点与补丁验证
### 服务端证据点
- 应用日志中的命中路径、鉴权决策和异常栈
- 反向代理或边界层日志中的请求头、来源 IP 与路由决策
### 浏览器证据点
- 基线截图与攻击后截图的 DOM/视觉差异
- console、network 与 response metadata 中的异常信号
### 数据库/文件系统证据点
- 数据库中新增/越权读取的测试数据
- 文件系统中新增上传样本、缓存条目或越权读取痕迹
### 检测信号
- WAF / reverse proxy 异常日志、访问日志和告警
- 应用审计日志中的权限错误、重定向异常、模板渲染或上传落盘事件
### 补丁验证步骤
- 确认目标版本从 `10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2` 升级或回移到 `10.11.13`。
- 保留同一组受控输入，在修复前后分别执行并比对响应、日志与浏览器证据。
- 确认修复后仅保留预期业务行为，不再触发越权、回显、异常渲染或错误请求。
- 补充 `xss` 族自动化回归，避免同类路径在插件、主题或代理链中回归。
### 实验安全备注
- 只使用回环地址、哨兵目标、无害样本或可回滚测试数据。
- 禁止造成持久破坏、越权下载真实数据或不可回滚 side effect。
- 如需浏览器证据，保留 baseline / proof 两份快照以及 console / network 记录。
## 实验层
- 仅用于自有资产、测试环境或已明确授权目标。

2
07-framework-security/platforms/phpmyadmin/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `50`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束

2
07-framework-security/platforms/redmine/INDEX.md
查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `50`
- 最近渲染时间: `2026-03-19T23:44:56+00:00`
- 最近渲染时间: `2026-03-20T00:56:31+00:00`
## 目标约束