リモートホストにインストールされているバージョンの Mattermost Server は MMSA-2026-00718 アドバイサリで言及されている脆弱性の影響を受けます。

  - Mattermost バージョン 11.7.x <= 11.7.6、 11.8.x <= 11.8.3 アクセス制御ポリシーの割り当て解除エンドポイントは、各ターゲットチャネルが依然としてリクエスト元の管理者のチームに属していることを再検証できません。これにより、認証されたチーム管理者は、チャネルが別のチームに移動された後に、ポリシーの割り当て解除 API を介してチーム外のチャネルから ABAC (属性ベースのアクセス制御) ポリシーの割り当てを削除できます。Mattermost アドバイザリ ID: MMSA-2026-00718。(CVE-2026-15754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermostサーバー 11.7.x < 11.7.7 / 11.8.x < 11.8.4 の不適切な認証(MMSA-2026-00718)

medium Nessus プラグイン ID 338330

バージョン 1.3