Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 多個弱點 （MMSA-2026-00672， MMSA-2026-00675， MMSA-2026-00704）
medium Nessus Plugin ID 338331
語言:
概要
遠端主機受多個弱點影響。說明
遠端主機上安裝的 Mattermost 伺服器版本受到 、 、 MMSA-2026-00675MMSA-2026-00704 公告中MMSA-2026-00672提到的多個弱點的影響。- Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21 無法阻止訪客使用者在看板存檔匯入期間接收看板管理員權限，這允許看板成員透過匯入特製的 .boardarchive 檔案將訪客使用者升級為看板管理員。Mattermost 諮詢 ID：
MMSA-2026-00672。(CVE-2026-16044)
- Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21 Mattermost 未能將 OAuth 取消授權和個人存取權杖管理端點限制為直接使用者工作階段，這允許具有委派使用者權杖的 OAuth 應用程式透過帳戶管理端點撤銷使用者對其他整合的授權或權杖。Mattermost 諮詢 ID： MMSA-2026-00704。
(CVE-2026-16045)
- Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21 無法對已完成教戰手冊執行的寫入作業強制執行執行狀態驗證，這允許執行參與者透過 REST 和 GraphQL API 要求修改已完成執行的狀態、檢查清單、回顧內容、擁有權和參與者。Mattermost 諮詢 ID： MMSA-2026-00675。（CVE-2026-16046）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Mattermost Server 10.11.22、11.7.7、11.9.0 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 338331
檔案名稱: mattermost_server_MMSA-2026-00672_00675_00704.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/8/20
已更新: 2026/8/20
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.1
百分位數: 7.91
CVSS v2
風險因素: Medium
基本分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2026-16044
CVSS v3
風險因素: Medium
基本分數: 5.4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
弱點資訊
CPE: cpe:/a:mattermost:mattermost_server
必要的 KB 項目: installed_sw/Mattermost Server
修補程式發佈日期: 2026/7/17
弱點發布日期: 2026/8/17