Mattermost Server : des vulnérabilités non spécifiées obligent à la mise à jour

Le CERT-FR a émis une série d'avis de sécurité concernant le logiciel Mattermost Server entre le 20 et le 26 octobre 2026. Les vulnérabilités identifiées par l'éditeur permettent à un attaquant de provoquer un problème de sécurité dont l'impact précis reste non spécifié par Mattermost [S1, S2, S3].

Versions concernées

Les avis de sécurité (références CERTFR-2026-AVI-1344 et 1348) identifient les versions suivantes comme vulnérables :

• Série 11.10.x : versions antérieures à 11.10.3 [S1, S2]. Un avis ultérieur mentionne la version 11.10.4 source.
• Série 11.11.x : versions antérieures à 11.11.2 [S1, S2]. Un avis ultérieur mentionne la version 11.11.3 source.
• Série 11.7.x : versions antérieures à 11.7.12 source. Un avis ultérieur mentionne la version 11.7.13 source, puis la version 11.7.14 source.
• Série 11.8.x : versions antérieures à 11.8.6 source.

Mesures de remédiation

Le CERT-FR recommande de consulter les bulletins de sécurité de l'éditeur pour obtenir les correctifs nécessaires source. L'application des mises à jour vers les versions mentionnées ci-dessus est la mesure préconisée pour neutraliser ces risques.