- Une vulnérabilité a été identifiée dans Mattermost Server, l’outil de messagerie collaborative utilisé par de nombreuses équipes.
- La nature exacte du problème n’a pas été précisée par l’éditeur, mais le CERT-FR a jugé l’avis suffisamment sérieux pour le publier.
- La mise à jour de l’application est la bonne réponse à adopter sans attendre.
De quoi s’agit-il ?
Le CERT-FR a publié le 19 octobre 2026 un avis de sécurité concernant Mattermost Server. Une vulnérabilité y a été découverte, qui pourrait permettre à un attaquant de provoquer un problème de sécurité. L’éditeur n’a pas détaillé publiquement la nature exacte de la faille : on sait donc qu’elle existe et qu’elle est considérée comme suffisamment préoccupante pour faire l’objet d’un avis officiel, sans que les détails techniques soient disponibles à ce stade.
Qui est concerné ?
Toute organisation qui utilise Mattermost Server pour sa messagerie interne ou sa communication d’équipe est potentiellement concernée. Si vous hébergez vous-même cette solution (on-premise) ou si vous en avez la gestion, c’est à vous d’agir. Si vous passez par un prestataire ou un hébergeur, il est conseillé de vérifier avec eux que la mise à jour a bien été appliquée.
Même lorsque les détails d’une faille ne sont pas rendus publics, le fait qu’un organisme comme le CERT-FR publie un avis est un signal à prendre au sérieux. Appliquer les correctifs disponibles reste la réponse la plus simple et la plus efficace.
Attendre de connaître tous les détails techniques d’une vulnérabilité avant d’agir. En pratique, une mise à jour disponible suffit à justifier son application, sans avoir besoin de comprendre les dessous techniques de la faille.
Ce qu’il faut faire concrètement
Vérifiez quelle version de Mattermost Server est actuellement installée dans votre organisation, puis consultez les notes de mise à jour de l’éditeur pour identifier la version corrigée et appliquez la mise à jour dès que possible. Si la gestion de cet outil est confiée à un prestataire informatique, transmettez-lui cet avis en lui demandant de confirmer que la correction a bien été déployée. Pour suivre l’avis officiel et ses éventuelles mises à jour, référez-vous directement à la publication du CERT-FR : CERTFR-2026-AVI-1338.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.