Mattermostのバージョン11.7.xのうち11.7.0以下、および10.11.xのうち10.11.17以下には、ユーザーアクティブステータスエンドポイントに対するボット固有の権限チェックが適切に行われていない脆弱性があります。この脆弱性により、統合アクセス権を持たないユーザーマネージャーがユーザー管理の書き込み権限を利用して、PUT /api/v4/users/{id}/active APIエンドポイントを通じてボットアカウントを非アクティブ化できる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。