リモートホストにインストールされているMattermost Serverのバージョンは、複数の脆弱性の影響を受けます。

  - Mattermost は、カスタムスラッシュコマンドに対して応答 URL を構築する際に、ホストヘッダーの検証に失敗します。これにより、認証された攻撃者は、偽装されたホストヘッダーを通じて、スラッシュコマンドの応答を攻撃者が制御するサーバーにリダイレクトすることが可能です。Mattermost アドバイザリ ID: MMSA-2026-00582。(CVE-2026-6333)

  - Mattermost は、エラーページの作成中に、悪意のあるコンテンツを含む可能性のある一部の変数をエスケープできません。これにより、一部のサイト構成を編集するアクセス権を持つ攻撃者が、これらの値の一部として一部の JS を注入することで、悪意のあるコードを実行する可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00622。
    (CVE-2026-3495)

  - Mattermost は、リモートクラスターの招待確認中に、RefreshedToken が元の招待トークンと異なることを検証できません。これにより、認証された攻撃者は、細工された招待確認を元のトークンと一致する RefreshedToken で送信することで、トークンローテーションをバイパスし、元の招待トークンを再利用することが可能です。Mattermost アドバイザリ ID: MMSA-2026-00575。(CVE-2026-4273)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 10.11.x <= 10.11.13 / 11.5.x <= 11.5.1 の複数の脆弱性(MMSA-2026-00570 / MMSA-2026-00575 / MMSA-2026-00582 / MMSA-2026-00622)

medium Nessus プラグイン ID 316489

依存が見つかりません