如 MMSA-2024-00337、 MMSA-2025-00493、 MMSA-2025-00540 公告所述远程主机上安装的 Mattermost 服务器版本受到多个漏洞的影响。

  - Mattermost 版本 <11 未正确限制对存档的频道搜索 API 的访问其允许访客用户通过“/api/v4/teams/{team_id}/channels/search_archived”端点发现存档的公共频道。 (CVE-2025-11776)

  - Mattermost 版本 <11.0 无法正确执行“允许用户查看存档的频道”设置这会允许常规用户通过关注的线程中的“在频道中打开”功能访问存档的频道内容和文件。 (CVE-2025-41436)

  - Mattermost 版本 <11 无法在 WebSocket 连接上强制执行多重身份验证这允许未经身份验证的用户通过 WebSocket 事件访问敏感信息。 (CVE-2025-55070)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server < 11.0.0 多种漏洞 (MMSA-2024-00337、 MMSA-2025-00493、 MMSA-2025-00540)

high Nessus 插件 ID 275845

版本 1.2