远程主机上安装的 Mattermost Server 版本受到 MMSA-2026-00603 公告中提及的一个漏洞影响。

  - 低于 [ 10.11.x 的 Mattermost 版本  10.11.13 无法验证用户是否归正确的互联工作区正确拥有这允许使用互联工作区功能连接的恶意远程服务器通过互联工作区 API 更改显示的本地用户状态。
    Mattermost 公告 ID MMSA-2026-00603。 (CVE-2026-27769)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 10.11.x < 10.11.13 验证不当 (MMSA-2026-00603)

low Nessus 插件 ID 310111

版本 1.1