遠端主機上安裝的 Mattermost Server 版本受到 MMSA-2026-00636 公告中提及的弱點影響。

  - Mattermost 版本 11.5.x <= 11.5.1， 11.4.x <= 11.4.3 無法驗證讀取時燒錄顯示端點上的 X-Requested-With 標頭，這允許經過驗證的通道成員透過特製的 Markdown 影像標籤，在未經收件者同意的情況下強制顯示讀取時燒錄訊息。Mattermost 諮詢 ID：
    MMSA-2026-00636。(CVE-2026-6339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost 伺服器 11.4.x <= 11.4.3 / 11.5.x <= 11.5.1 來源驗證錯誤（MMSA-2026-00636）

medium Nessus Plugin ID 316491

找不到依附元件

偵測

Mattermost 伺服器 11.4.x <= 11.4.3 / 11.5.x <= 11.5.1 來源驗證錯誤 （MMSA-2026-00636）

medium Nessus Plugin ID 316491

找不到依附元件

Mattermost 伺服器 11.4.x <= 11.4.3 / 11.5.x <= 11.5.1 來源驗證錯誤（MMSA-2026-00636）