Mattermost Server 10.11.x < 10.11.22 / 11.7.x < 11.7.7 / 11.8.x < 11.8.4 多个漏洞 （MMSA-2026-00685， MMSA-2026-00686， MMSA-2026-00687， MMSA-2026-00691）
high Nessus 插件 ID 338329
语言：
简介
远程主机受到多个漏洞影响。描述
远程主机上安装的 Mattermost Server 版本受到多个漏洞的影响，如公告、 MMSA-2026-00685、 MMSA-2026-00686MMSA-2026-00687所述MMSA-2026-00691。- 最重要的版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21， 11.8.x <= 11.8.3 无法验证插入和存档导入路径上的服务器端 BoardMember.Scheme* 字段，这允许板编辑或非访客团队成员通过 POST /api/v2/boards/{boardID}/members 和 POST /api/v2/teams/{teamID}/archive/import 将板管理员授予任意用户。最重要的公告 ID： MMSA-2026-00685.（CVE-2026-9816）
- 最重要的版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21， 11.8.x <= 11.8.3 无法在批次端点的 channelId 字段上强制执行 PermissionManageBoardRoles，从而允许经过身份验证的板编辑器通过构建的 PATCH 请求将其可编辑的任何板重新链接到任意通道。最重要的公告 ID： MMSA-2026-00686.（CVE-2026-9859）
- 最重要的版本 11.7.x <= 11.7.6， 10.11.x <= 10.11.21， 11.8.x <= 11.8.3 无法验证 WebSocket 命令字段类型，从而允许经认证的用户通过包含非字符串 teamId 的custom_focalboard_SUBSCRIBE_TEAM消息使插件进程崩溃并拒绝向所有 Boards 用户提供服务。
最重要的公告 ID： MMSA-2026-00687.（CVE-2026-10080）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Mattermost Server 10.11.22、11.7.7、11.8.4、11.9.0 或更高版本。另见
插件详情
严重性: High
ID: 338329
文件名: mattermost_server_MMSA-2026-00685_00686_00687_00691.nasl
版本: 1.1
类型: Remote
系列: CGI abuses
发布时间: 2026/8/20
最近更新时间: 2026/8/20
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.5
百分位: 57.58
CVSS v2
风险因素: High
基本分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:C/A:C
CVSS 分数来源: CVE-2026-9816
CVSS v3
风险因素: High
基本分数: 8.3
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
漏洞信息
CPE: cpe:/a:mattermost:mattermost_server
必需的 KB 项: installed_sw/Mattermost Server
补丁发布日期: 2026/7/17
漏洞发布日期: 2026/8/17
参考资料信息
CVE: CVE-2026-10080, CVE-2026-10527, CVE-2026-9816, CVE-2026-9859