自己報告されたバージョン番号によると、リモートホストで実行されているMattermost Serverアプリケーションは、11.9.2より前に11.9.xされています。そのため、以下の複数の脆弱性の影響を受けます。

- バルクリアクションエンドポイントがバインドされていないポスト ID 配列を受け入れる問題により、認証されたユーザーが可用性を低下させる可能性があります(CVE-2026-95666)。

- プラグインルートへのリクエストがサイズ制限なしに読み取られ、認証されたユーザーがサーバーメモリを枯渇させる可能性がある問題(CVE-2026-96260)。

- OAuth サインインフローが、システム管理者(CVE-2026-96259)によって構成された内部アドレスにリクエストを発行する可能性がある問題。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されているMattermost Serverアプリケーションは、11.10.2より前に11.10.xされています。そのため、以下の複数の脆弱性の影響を受けます。

- バルクリアクションエンドポイントがバインドされていないポスト ID 配列を受け入れる問題により、認証されたユーザーが可用性を低下させる可能性があります(CVE-2026-95666)。

- プラグインルートへのリクエストがサイズ制限なしに読み取られ、認証されたユーザーがサーバーメモリを枯渇させる可能性がある問題(CVE-2026-96260)。

- OAuth サインインフローが、システム管理者(CVE-2026-96259)によって構成された内部アドレスにリクエストを発行する可能性がある問題。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されているMattermost Serverアプリケーションは、11.8.6より前に11.8.xされています。そのため、以下の複数の脆弱性の影響を受けます。

- バルクリアクションエンドポイントがバインドされていないポスト ID 配列を受け入れる問題により、認証されたユーザーが可用性を低下させる可能性があります(CVE-2026-95666)。

- プラグインルートへのリクエストがサイズ制限なしに読み取られ、認証されたユーザーがサーバーメモリを枯渇させる可能性がある問題(CVE-2026-96260)。

- OAuth サインインフローが、システム管理者(CVE-2026-96259)によって構成された内部アドレスにリクエストを発行する可能性がある問題。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMattermost Serverのバージョンは、 MMSA-2026-00771、 MMSA-2026-00775、 MMSA-2026-00776 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mattermost バージョン 11.9.x <= 11.9.1、 11.8.x <= 11.8.5、 11.7.x <= 11.7.10、 11.10.x <= 11.10.1 プラグインリクエストの CSRF 検証中にリクエスト本文のサイズ制限を強制できません。これにより、認証されたユーザーがサーバーメモリを消耗したり、プラグインエンドポイントに送信される大きなリクエスト本文を介してサービス拒否を引き起こしたりする可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00775。(CVE-2026-96260)

  - Mattermost バージョン 11.9.x <= 11.9.1、 11.8.x <= 11.8.5、 11.7.x <= 11.7.10、 11.10.x <= 11.10.1 内部接続フィルターを OAuth エンドポイントリクエストに適用できません。これにより、システム管理者がサーバーに内部ネットワークアドレスへのリクエストを発行させ、構成された OAuth トークンと userinfo エンドポイントを介して応答を読み取ることが可能です。Mattermost アドバイザリ ID: MMSA-2026-00776。(CVE-2026-96259)

  - Mattermost バージョン 11.9.x <= 11.9.1、 11.8.x <= 11.8.5、 11.7.x <= 11.7.10、 11.10.x <= 11.10.1 は、バルク反応エンドポイントが受け入れる post ID 配列の長さを制限できません。これにより、認証されたユーザーが、POST /api/v4/posts/ids/reacts への細工されたリクエストを介して過剰なデータベース負荷を引き起こす可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00771。(CVE-2026-95666)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115685	Mattermost Server 11.9.x < 11.9.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
115684	Mattermost Server 11.10.x < 11.10.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
115686	Mattermost Server 11.8.x < 11.8.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
350090	Mattermost Server 11.7.x < 11.7.11 / 11.8.x < 11.8.6 / 11.9.x < 11.9.2 / 11.10.x < 11.10.2 の複数の脆弱性(MMSA-2026-00771、 MMSA-2026-00775、 MMSA-2026-00776)	Nessus	CGI abuses	2026/9/25	2026/9/28	medium

検出

プラグインの検索

medium

medium

medium

medium