リモートホストにインストールされているMattermost Serverのバージョンは、 MMSA-2026-00672、 MMSA-2026-00675、 MMSA-2026-00704 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mattermost バージョン 11.7.x <= 11.7.6、 10.11.x <= 10.11.21 は、ボードアーカイブのインポート中にゲストユーザーが Board Admin 権限を受け取るのを防ぐことができないため、ボードメンバーが、細工された .boardarchive ファイルをインポートすることで、ゲストユーザーを Board Admin にエスカレートすることが可能です。Mattermost アドバイザリ ID:
    MMSA-2026-00672。(CVE-2026-16044)

  - Mattermost バージョン 11.7.x <= 11.7.6、 10.11.x <= 10.11.21 Mattermost は、OAuth 認証解除および個人アクセストークン管理エンドポイントをダイレクトユーザーセッションに制限することに失敗しました。これにより、OAuth アプリが、委任されたユーザートークンを使用して、アカウント管理エンドポイントを介して、他の統合に対するユーザーの承認またはトークンを取り消す可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00704。
    (CVE-2026-16045)

  - Mattermostバージョン 11.7.x <= 11.7.6、 10.11.x <= 10.11.21 は、完了したプレイブック実行の書き込み操作でrun-state検証を強制できません。これにより、実行参加者は、RESTおよびGraphQL APIリクエストを介して、完了した実行のステータス、チェックリスト、レトロスペクティブコンテンツ、所有権、参加者を変更できます。Mattermost アドバイザリ ID: MMSA-2026-00675。(CVE-2026-16046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 10.11.x < 10.11.22 / 11.7.x < 11.7.7 の複数の脆弱性(MMSA-2026-00672、 MMSA-2026-00675、 MMSA-2026-00704)

medium Nessus プラグイン ID 338331

バージョン 1.3