- Des vulnérabilités ont été identifiées dans les produits Mattermost, l’outil de messagerie collaborative utilisé par de nombreuses équipes.
- Ces failles pourraient permettre à un attaquant d’exploiter des problèmes de sécurité sur votre installation.
- La priorité est de vérifier votre version et d’appliquer les mises à jour disponibles sans tarder.
Qu’est-ce que Mattermost ?
Mattermost est une plateforme de messagerie et de collaboration en équipe, souvent utilisée en alternative à Slack ou Microsoft Teams. Elle peut être installée directement sur les serveurs de votre entreprise (on-premise) ou utilisée en mode hébergé.
Ce qui a été découvert
Le 14 août 2026, le CERT-FR a signalé la découverte de plusieurs vulnérabilités dans les produits Mattermost. L’éditeur n’a pas encore détaillé publiquement la nature exacte des problèmes de sécurité concernés. Cela reste néanmoins un signal sérieux qui justifie une action rapide de votre côté.
Même sans détail technique précis, une alerte du CERT-FR suffit à justifier une mise à jour immédiate. Ne pas agir en attendant « plus d’informations » est une erreur classique qui expose inutilement votre entreprise.
Beaucoup de PME pensent être protégées parce qu’elles utilisent Mattermost en mode cloud ou géré par un prestataire. Vérifiez avec votre prestataire que la mise à jour a bien été appliquée de son côté : ne partez pas du principe que c’est automatiquement fait.
Ce qu’il faut faire concrètement
Identifiez la version de Mattermost utilisée dans votre entreprise et consultez le site officiel de l’éditeur pour vérifier qu’une mise à jour corrective est disponible. Appliquez-la sans délai, ou demandez à votre prestataire informatique de le faire. Consultez également l’avis officiel du CERT-FR pour suivre les éventuelles précisions à venir : CERTFR-2026-AVI-1019.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.