- Plusieurs vulnérabilités ont été identifiées dans les produits Mattermost.
- Selon le CERT-FR, elles pourraient permettre à un attaquant d’exploiter un problème de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Si vous utilisez Mattermost dans votre entreprise, vérifiez que votre solution est bien à jour.
Qu’est-ce que Mattermost ?
Mattermost est une plateforme de messagerie et de collaboration en équipe, souvent utilisée comme alternative à Slack. Certaines PME l’hébergent elles-mêmes sur leurs propres serveurs, ce qui rend les mises à jour de sécurité d’autant plus importantes à surveiller.
Ce que dit le CERT-FR
Le 16 octobre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans les produits Mattermost. Ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité. L’éditeur n’a pas communiqué de détail supplémentaire sur la nature précise de ces problèmes dans les informations relayées par le CERT-FR.
Même lorsque les détails techniques d’une faille ne sont pas publics, le bon réflexe reste le même : appliquer les mises à jour dès qu’elles sont disponibles. Ne pas attendre d’en savoir plus pour agir.
Reporter la mise à jour d’un outil de messagerie interne en pensant qu’il est moins exposé qu’un site web public. Si Mattermost est accessible depuis Internet ou depuis des appareils mobiles, il est tout autant concerné.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Mattermost, connectez-vous à votre interface d’administration ou contactez votre prestataire informatique pour vérifier que vous disposez bien de la dernière version disponible. Consultez directement le site officiel de Mattermost pour connaître les correctifs publiés. Pour suivre les alertes de ce type, référez-vous régulièrement aux avis du CERT-FR : avis CERTFR-2026-AVI-1328.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.