Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 16 septembre 2026 N° CERTFR-2026-AVI-1190 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Mattermost Server Gestion du document Référence CERTFR-2026-AVI-1190 Titre Multiples vulnérabilités dans Mattermost Server Date de la première version16 septembre 2026 Date de la dernière version16 septembre 2026 Source(s) Bulletin de sécurité Mattermost MMSA-2026-00702 du 14 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00711 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00726 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00727 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00747 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00748 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00752 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00754 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00756 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00757 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00758 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00761 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00763 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00764 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00765 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00766 du 15 septembre 2026Bulletin de sécurité Mattermost MMSA-2026-00773 du 15 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Non spécifié par l'éditeur Systèmes affectés Mattermost Server versions 11.10.x antérieures à 11.10.2 Mattermost Server versions 11.7.x antérieures à 11.7.11 Mattermost Server versions 11.8.x antérieures à 11.8.6 Mattermost Server versions 11.9.x antérieures à 11.9.2 Mattermost Server versions antérieures à 10.11.23 Résumé De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mattermost MMSA-2026-00702 du 14 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00711 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00726 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00727 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00747 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00748 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00752 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00754 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00756 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00757 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00758 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00761 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00763 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00764 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00765 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00766 du 15 septembre 2026 https://mattermost.com/security-updates/ Bulletin de sécurité Mattermost MMSA-2026-00773 du 15 septembre 2026 https://mattermost.com/security-updates/ Référence CVE CVE-2026-91181 https://www.cve.org/CVERecord?id=CVE-2026-91181 Gestion détaillée du document le 16 septembre 2026 Version initiale