Alertes de sécurité critiques pour Mattermost Server : mise à jour urgente requise

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence concernant plusieurs vulnérabilités affectant le serveur Mattermost. Ces failles, dont la nature exacte n'est pas précisée par l'éditeur, exposent les systèmes à des risques de sécurité non documentés.

Les versions concernées par ces vulnérabilités sont les suivantes :

• Mattermost Server versions 10.11.x antérieures à 10.11.22
• Mattermost Server versions 11.7.x antérieures à 11.7.7
• Mattermost Server versions 11.8.x antérieures à 11.8.3
• Mattermost Server versions 11.8.x antérieures à 11.8.4

Bien que le niveau de criticité ne soit pas explicitement communiqué, l'absence de détails techniques ne doit pas minimiser l'urgence de la situation. Les organisations utilisant ces versions sont invitées à appliquer sans délai les correctifs mis à disposition par l'éditeur.

Pour obtenir les solutions adaptées, il est impératif de consulter les bulletins de sécurité publiés par Mattermost, référencés sous les identifiants MMSA-2026-00672 à MMSA-2026-00718.

Source : ANSSI / CERT-FR — Alertes & avis