遠端主機上安裝的 Mattermost Server 版本受到 MMSA-2026-00603 公告中提及的弱點影響。

  - [ 10.11.x 之前的 Mattermost 版本  10.11.13 無法驗證使用者是否由正確的連線工作區正確擁有這會允許使用連線工作區功能連線的惡意遠端伺服器透過連線工作區 API 變更本機使用者的顯示狀態。
    Mattermost 公告 ID MMSA-2026-00603。 (CVE-2026-27769)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost 伺服器 10.11.x < 10.11.13 不當驗證 (MMSA-2026-00603)

low Nessus Plugin ID 310111

版本 1.1