遠端主機上安裝的 Mattermost Server 版本受到 MMSA-2024-00337、 MMSA-2025-00493、 MMSA-2025-00540 公告中所提及的多個弱點影響。

  - Mattermost 的 <11 版未正確限制封存通道搜尋 API 的存取進而允許來賓使用者透過 `/api/v4/teams/{team_id}/channels/search_archived` 端點探索封存的公開通道。 (CVE-2025-11776)

  - Mattermost 版本 <11.0 未正確強制執行「允許使用者檢視已封存的通道」設定其允許一般使用者透過「在通道中開啟」功能從已追踪的執行緒存取已封存的通道內容和檔案。 (CVE-2025-41436)

  - Mattermost 版本 <11 無法對 WebSocket 連線強制執行多因素驗證進而允許未經驗證的使用者透過 WebSocket 事件存取敏感資訊。 (CVE-2025-55070)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server < 11.0.0 多個弱點 (MMSA-2024-00337、 MMSA-2025-00493、 MMSA-2025-00540)

high Nessus Plugin ID 275845

找不到依附元件