- Plusieurs vulnérabilités ont été identifiées dans Mattermost Server, l’outil de messagerie collaborative utilisé par de nombreuses équipes.
- Ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité, sans que la nature exacte soit précisée par l’éditeur.
- Le CERT-FR recommande d’appliquer les correctifs disponibles dès que possible.
Ce qui se passe
Le CERT-FR a publié le 20 octobre 2026 un avis signalant plusieurs vulnérabilités dans Mattermost Server, la plateforme de messagerie interne souvent utilisée comme alternative à Slack ou Teams dans les entreprises. Ces failles ont été découvertes et signalées, mais l’éditeur n’a pas détaillé publiquement leur nature précise.
Si votre PME utilise Mattermost Server pour les échanges internes, cet avis vous concerne directement.
Pourquoi c’est important pour une PME
Un outil de messagerie interne centralise souvent des informations sensibles : décisions stratégiques, partages de fichiers, accès à d’autres services. Une faille sur ce type de plateforme peut, selon les cas, exposer ces données ou ouvrir une porte d’entrée sur votre réseau. Même si les détails techniques ne sont pas tous publiés, le simple fait que le CERT-FR émette un avis justifie une action rapide.
Si vous ne gérez pas Mattermost vous-même (hébergement confié à un prestataire ou un infogéreur), transmettez-lui cet avis sans attendre et demandez-lui de confirmer que la mise à jour a bien été appliquée.
Ne pas mettre à jour un outil interne sous prétexte qu’il n’est « pas exposé sur Internet ». Mattermost Server peut très bien être accessible depuis l’extérieur pour des collaborateurs en télétravail, ce qui élargit la surface d’attaque.
Ce qu’il faut faire concrètement
Vérifiez si votre organisation utilise Mattermost Server. Si c’est le cas, consultez les dernières mises à jour disponibles auprès de l’éditeur et appliquez-les dès que possible. Si la gestion est assurée par un prestataire, contactez-le pour confirmer que le correctif a bien été déployé. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1344.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.