遠端主機上安裝的 Mattermost 伺服器版本受到公告中MMSA-2026-00685MMSA-2026-00686MMSA-2026-00687MMSA-2026-00691提到的多個弱點的影響。

  - 最重要的版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21， 11.8.x <= 11.8.3 無法驗證插入和存檔匯入路徑上的伺服器端 BoardMember.Scheme* 欄位，這允許面板編輯者或非訪客團隊成員透過 POST /api/v2/boards/{boardID}/members 和 POST /api/v2/teams/{teamID}/archive/import 將面板管理員授予任意使用者。Mattermost 諮詢 ID： MMSA-2026-00685。（CVE-2026-9816）

  - Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21， 11.8.x <= 11.8.3 無法在批次端點的 channelId 欄位上強制執行 PermissionManageBoardRoles，這允許經過驗證的面板編輯器透過特製的 PATCH 要求將他們可以編輯的任何面板重新連結到任意通道。Mattermost 諮詢 ID： MMSA-2026-00686。（CVE-2026-9859）

  - Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21， 11.8.x <= 11.8.3 無法驗證 WebSocket 命令欄位類型，這允許經過驗證的使用者透過具有非字串 teamId 的custom_focalboard_SUBSCRIBE_TEAM訊息使外掛程式進程崩潰並拒絕向所有 Boards 使用者提供服務。
    Mattermost 諮詢 ID： MMSA-2026-00687。（CVE-2026-10080）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 / 11.8.x < 11.8.4 多個漏洞（MMSA-2026-00685， MMSA-2026-00686， MMSA-2026-00687， MMSA-2026-00691）

high Nessus Plugin ID 338329

版本 1.1

偵測

Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 / 11.8.x < 11.8.4 多個漏洞 （MMSA-2026-00685， MMSA-2026-00686， MMSA-2026-00687， MMSA-2026-00691）

high Nessus Plugin ID 338329

版本 1.1

Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 / 11.8.x < 11.8.4 多個漏洞（MMSA-2026-00685， MMSA-2026-00686， MMSA-2026-00687， MMSA-2026-00691）