远程主机上安装的 Mattermost Server 版本受到 MMSA-2025-00550 公告中提及的一个漏洞影响。

  - 使用 Jira 插件时Mattermost 版本 10.11.x <= 10.11.9、 11.1.x <= 11.1.2和 11.2.x <= 11.2.1 无法正确验证通道权限。这样，经过身份验证的用户便可以使用无法访问的帖子 ID 创建 Jira 问题，从而访问他们无权查看的渠道中帖子的附件和内容。 (CVE-2026-22892)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 10.11.x <= 10.11.9 / 11.1.x <= 11.1.2 / 11.2.x <= 11.2.1 不当访问控制 (MMSA-2025-00550)

medium Nessus 插件 ID 299395

版本 1.4