遠端主機上安裝的 Mattermost 伺服器版本受到 、 、 MMSA-2026-00675MMSA-2026-00704 公告中MMSA-2026-00672提到的多個弱點的影響。

  - Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21 無法阻止訪客使用者在看板存檔匯入期間接收看板管理員權限，這允許看板成員透過匯入特製的 .boardarchive 檔案將訪客使用者升級為看板管理員。Mattermost 諮詢 ID：
    MMSA-2026-00672。(CVE-2026-16044)

  - Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21 Mattermost 未能將 OAuth 取消授權和個人存取權杖管理端點限制為直接使用者工作階段，這允許具有委派使用者權杖的 OAuth 應用程式透過帳戶管理端點撤銷使用者對其他整合的授權或權杖。Mattermost 諮詢 ID： MMSA-2026-00704。
    (CVE-2026-16045)

  - Mattermost 版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21 無法對已完成教戰手冊執行的寫入作業強制執行執行狀態驗證，這允許執行參與者透過 REST 和 GraphQL API 要求修改已完成執行的狀態、檢查清單、回顧內容、擁有權和參與者。Mattermost 諮詢 ID： MMSA-2026-00675。（CVE-2026-16046）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 多個弱點（MMSA-2026-00672， MMSA-2026-00675， MMSA-2026-00704）

medium Nessus Plugin ID 338331

版本 1.1

偵測

Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 多個弱點 （MMSA-2026-00672， MMSA-2026-00675， MMSA-2026-00704）

medium Nessus Plugin ID 338331

版本 1.1

Mattermost 伺服器 10.11.x < 10.11.22 / 11.7.x < 11.7.7 多個弱點（MMSA-2026-00672， MMSA-2026-00675， MMSA-2026-00704）