远程主机上安装的 Mattermost 服务器版本受到多种漏洞影响

  - Mattermost 版本 10.11.x <= 10.11.12、 11.5.x <= 11.5.0、 11.4.x <= 11.4.2、 11.3.x <= 11.3.2 无法执行客户机 magic link 标记的原子一次性消耗这允许具有访问权限的攻击者连接到有效的 magic 链接以通过并发请求建立多个独立的经过认证的会话。
    Mattermost 公告 ID MMSA-2026-00624。 (CVE-2026-3590)

  - Mattermost 版本 10.11.x <= 10.11.12、 11.5.x <= 11.5.0、 11.4.x <= 11.4.2、 11.3.x <= 11.3.2 无法在认证端点上验证 CSRF 标记从而允许攻击者通过通过诱骗用户访问恶意页面进行 CSRF 攻击。Mattermost 公告 ID MMSA-2026-00625。 (CVE-2026-28741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 10.11.x <= 10.11.13 / 11.3.x < 11.3.3 / 11.4.x < 11.4.3 / 11.5.x < 11.5.1 / 11.6.0 多个漏洞 (MMSA-2026-00624 / MMSA-2026-00625)

high Nessus 插件 ID 310112

版本 1.1