- Mattermost Server est touché par plusieurs vulnérabilités signalées le 20 juillet 2026.
- Ces failles peuvent permettre à un attaquant d’exploiter des problèmes de sécurité sur votre instance.
- Une mise à jour vers la dernière version corrigée est la seule parade efficace.
Qu’est-ce que Mattermost Server ?
Mattermost est une plateforme de messagerie collaborative souvent utilisée par les équipes en entreprise, y compris les PME qui préfèrent héberger leur propre outil de communication plutôt que de recourir à des solutions cloud tierces. Si votre équipe l’utilise pour échanger des messages, partager des fichiers ou coordonner des projets, cet avis vous concerne directement.
Ce qui a été découvert
Le CERT-FR a publié un avis indiquant que plusieurs vulnérabilités ont été identifiées dans Mattermost Server. L’éditeur n’a pas détaillé publiquement la nature exacte des problèmes de sécurité concernés. Ce manque de précision ne doit pas être pris à la légère : cela signifie simplement que les détails techniques ne sont pas encore tous rendus publics, probablement pour laisser le temps aux utilisateurs de mettre à jour avant qu’une exploitation malveillante ne soit facilitée.
Attendre de « voir si ça se passe » avant de mettre à jour. Avec des outils de messagerie interne, une faille exploitée peut donner accès à des conversations confidentielles, des fichiers partagés ou des identifiants d’accès. Mieux vaut agir avant qu’un incident survienne.
Qui est concerné ?
Toute organisation qui héberge elle-même une instance de Mattermost Server est potentiellement exposée. Si vous utilisez Mattermost en mode cloud géré directement par l’éditeur, vérifiez auprès de votre prestataire que les correctifs ont bien été appliqués de leur côté.
Profitez de cette occasion pour vérifier qui dans votre entreprise a un compte administrateur sur Mattermost. Réduire le nombre de comptes à privilèges élevés limite les dégâts en cas de compromission.
Ce qu’il faut faire concrètement
Rendez-vous dès maintenant sur l’interface d’administration de votre instance Mattermost et vérifiez la version installée. Consultez le site officiel de Mattermost pour identifier la version corrigée et appliquez la mise à jour sans tarder. Si vous passez par un prestataire informatique pour la gestion de cet outil, contactez-le pour vous assurer que la mise à jour est planifiée dans les plus brefs délais. Pour en savoir plus, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0902.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.