リモートホストにインストールされているバージョンの Mattermost Server は MMSA-2025-00550 アドバイサリで言及されている脆弱性の影響を受けます。

  - Mattermost バージョン 10.11.x <= 10.11.9、 11.1.x <= 11.1.2、および 11.2.x <= 11.2.1 は、Jira プラグインの使用時にチャネル権限を適切に検証できません。これにより、認証されたユーザーは、アクセスできない投稿 ID で Jira の問題を作成することで、表示権限のないチャネルの投稿から添付ファイルやコンテンツにアクセスできます。CVE-2026-22892

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 10.11.x <= 10.11.9 / 11.1.x <= 11.1.2 / 11.2.x <= 11.2.1 不適切なアクセスコントロールMMSA-2025-00550

medium Nessus プラグイン ID 299395

バージョン 1.4