Mattermost Server 11.7.x < 11.7.11 / 11.8.x < 11.8.6 / 11.9.x < 11.9.2 / 11.10.x < 11.10.2 の複数の脆弱性(MMSA-2026-00771、 MMSA-2026-00775、 MMSA-2026-00776)

medium Nessus プラグイン ID 350090

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMattermost Serverのバージョンは、 MMSA-2026-00771、 MMSA-2026-00775、 MMSA-2026-00776 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mattermost バージョン 11.9.x <= 11.9.1、 11.8.x <= 11.8.5、 11.7.x <= 11.7.10、 11.10.x <= 11.10.1 プラグインリクエストの CSRF 検証中にリクエスト本文のサイズ制限を強制できません。これにより、認証されたユーザーがサーバーメモリを消耗したり、プラグインエンドポイントに送信される大きなリクエスト本文を介してサービス拒否を引き起こしたりする可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00775。(CVE-2026-96260)

- Mattermost バージョン 11.9.x <= 11.9.1、 11.8.x <= 11.8.5、 11.7.x <= 11.7.10、 11.10.x <= 11.10.1 内部接続フィルターを OAuth エンドポイントリクエストに適用できません。これにより、システム管理者がサーバーに内部ネットワークアドレスへのリクエストを発行させ、構成された OAuth トークンと userinfo エンドポイントを介して応答を読み取ることが可能です。Mattermost アドバイザリ ID: MMSA-2026-00776。(CVE-2026-96259)

- Mattermost バージョン 11.9.x <= 11.9.1、 11.8.x <= 11.8.5、 11.7.x <= 11.7.10、 11.10.x <= 11.10.1 は、バルク反応エンドポイントが受け入れる post ID 配列の長さを制限できません。これにより、認証されたユーザーが、POST /api/v4/posts/ids/reacts への細工されたリクエストを介して過剰なデータベース負荷を引き起こす可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00771。(CVE-2026-95666)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。