Alertes de sécurité : vulnérabilités critiques dans Mattermost

Le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis signalant l'existence de multiples vulnérabilités dans les produits Mattermost. Ces failles, documentées dans les bulletins de sécurité de l'éditeur, exposent les systèmes concernés à des risques majeurs pour la sécurité des données et l'intégrité des environnements collaboratifs.

Impacts identifiés

• Élévation de privilèges : possibilité pour un attaquant d'obtenir des droits accrus au sein de l'application.
• Atteinte à la confidentialité des données : exposition non autorisée d'informations sensibles.
• Atteinte à l'intégrité des données : modification ou suppression illégitime de données.
• Contournement de la politique de sécurité : possibilité de contourner les mesures de protection mises en place.

Systèmes concernés

Les versions vulnérables concernent :

• Mattermost Desktop App : versions antérieures à 5.13.6 et à 6.2.
• Mattermost Server : versions antérieures à 10.11.17, 11.5.5 et 11.6.2.

Recommandations

Le CERT-FR recommande aux administrateurs et responsables sécurité d'appliquer sans délai les correctifs publiés par l'éditeur. Ces mises à jour, disponibles via les bulletins de sécurité Mattermost, permettent de corriger les vulnérabilités identifiées et de renforcer la posture de sécurité des environnements impactés.

Source : ANSSI / CERT-FR — Alertes & avis