Mattermost 伺服器 11.7.x < 11.7.11 / 11.8.x < 11.8.6 / 11.9.x < 11.9.2 / 11.10.x < 11.10.2 多個漏洞 （MMSA-2026-00771， MMSA-2026-00775， MMSA-2026-00776）
medium Nessus Plugin ID 350090
語言:
概要
遠端主機受多個弱點影響。說明
遠端主機上安裝的 Mattermost 伺服器版本受到 、 、 MMSA-2026-00775MMSA-2026-00776 公告中MMSA-2026-00771提到的多個弱點的影響。- Mattermost 版本 11.9.x <= 11.9.1， 11.8.x <= 11.8.5， 11.7.x <= 11.7.10， 11.10.x <= 11.10.1 無法在 CSRF 驗證外掛程式要求期間強制執行要求內文大小限制，這允許經過驗證的使用者耗盡伺服器記憶體，並透過傳送到外掛程式端點的大型要求內文造成拒絕服務。Mattermost 諮詢 ID： MMSA-2026-00775。（CVE-2026-96260）
- Mattermost 版本 11.9.x <= 11.9.1， 11.8.x <= 11.8.5， 11.7.x <= 11.7.10， 11.10.x <= 11.10.1 無法將內部連線過濾器套用至 OAuth 端點要求，這可讓系統管理員讓伺服器向內部網路位址發出要求，並透過已設定的 OAuth 記號及 userinfo 端點讀取回應。Mattermost 諮詢 ID： MMSA-2026-00776。（CVE-2026-96259）
- Mattermost 版本 11.9.x <= 11.9.1， 11.8.x <= 11.8.5， 11.7.x <= 11.7.10， 11.10.x <= 11.10.1 無法限制大量反應端點接受的 post ID 陣列長度，這允許經過驗證的使用者透過對 POST /api/v4/posts/ids/reaction 的特製請求造成過多的資料庫負載。Mattermost 諮詢 ID： MMSA-2026-00771。（CVE-2026-95666）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Mattermost Server 11.7.11、11.8.6、11.9.2、11.10.2、11.11.0 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 350090
檔案名稱: mattermost_server_MMSA-2026-00771_00775_00776.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/9/25
已更新: 2026/9/25
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.61
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-96260
CVSS v3
風險因素: Medium
基本分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
弱點資訊
CPE: cpe:/a:mattermost:mattermost_server
必要的 KB 項目: installed_sw/Mattermost Server
修補程式發佈日期: 2026/9/22
弱點發布日期: 2026/9/22
參考資訊
CVE: CVE-2026-95666, CVE-2026-96259, CVE-2026-96260
IAVA: 2026-A-1047