リモートホストにインストールされているMattermost Serverのバージョンは、脆弱性の影響を受けます。

  - Mattermost は、コマンド更新中にスラッシュコマンドトリガーワードの一意性を強制できません。これにより、自分のスラッシュコマンドを管理権限を持つ認証されたチームメンバーが、コマンド更新 API を通じて、独自のスラッシュコマンドトリガーを既に登録済みのトリガーに編集することで、既存のシステムまたはカスタムスラッシュコマンドをハイジャックして偽装する可能性があります。(CVE-2026-28732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 10.11.x < 10.11.14 / 11.4.x < 11.4.4 / 11.5.x < 11.5.2 の脆弱性(MMSA-2026-00597)

medium Nessus プラグイン ID 321516

バージョン 1.1