Multiples vulnérabilités critiques dans Mattermost Server : actions correctives urgentes

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis relatif à la présence de multiples vulnérabilités dans l'application Mattermost Server. Ces failles, dont la nature exacte n'est pas détaillée par l'éditeur, exposent les systèmes concernés à des risques de sécurité non précisés.

Systèmes impactés et versions vulnérables

• Mattermost Server versions 11.7.x antérieures à 11.7.8
• Mattermost Server versions 11.8.x antérieures à 11.8.5
• Mattermost Server versions 11.9.x antérieures à 11.9.1

Recommandations et mesures à mettre en œuvre

L'éditeur recommande de se référer aux bulletins de sécurité publiés pour appliquer les correctifs correspondants. Ces documents, référencés MMSA-2026-00700 et MMSA-2026-00724, détaillent les actions correctives à déployer sans délai afin de neutraliser les risques identifiés.

Références et sources officielles

Les utilisateurs et administrateurs sont invités à consulter les bulletins de sécurité de Mattermost pour obtenir les correctifs adaptés à leur environnement. Ces ressources sont disponibles sur la plateforme dédiée de l'éditeur.

Source : ANSSI / CERT-FR — Alertes & avis