Avis du CERT-FR Json Objet : Vulnérabilité dans Mattermost Server Gestion du document Référence CERTFR-2026-AVI-1409 Titre Vulnérabilité dans Mattermost Server Date de la première version29 octobre 2026 Date de la dernière version29 octobre 2026 Source(s) Bulletin de sécurité Mattermost MMSA-2026-00742 du 28 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Contournement de la politique de sécurité Systèmes affectés Mattermost Server versions 11.7.x antérieures à 11.7.11 Mattermost Server versions 11.8.x antérieures à 11.8.6 Mattermost Server versions 11.9.x antérieures à 11.9.2 Résumé Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mattermost MMSA-2026-00742 du 28 octobre 2026 https://mattermost.com/security-updates/ Référence CVE CVE-2026-93851 https://www.cve.org/CVERecord?id=CVE-2026-93851 Gestion détaillée du document Date Description 29 octobre 2026 Version initiale Haut de page