- Plusieurs vulnérabilités ont été identifiées dans les produits Mattermost.
- Selon le CERT-FR, elles pourraient permettre à un attaquant de provoquer un problème de sécurité, sans que l’éditeur en précise la nature exacte.
- Si vous utilisez Mattermost dans votre entreprise, appliquer les mises à jour disponibles est la bonne réaction.
Qu’est-ce que Mattermost ?
Mattermost est une plateforme de messagerie et de collaboration utilisée par des équipes en entreprise, souvent comme alternative à des outils comme Slack. Elle peut être hébergée directement sur vos propres serveurs, ce qui en fait un choix fréquent dans les organisations soucieuses de garder la maîtrise de leurs données.
Ce que dit le CERT-FR
Le 21 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans les produits Mattermost. Ces failles pourraient permettre à un attaquant de provoquer un problème de sécurité. L’éditeur n’a pas précisé publiquement la nature exacte des risques, ce qui rend la description volontairement prudente de la part des autorités.
En clair : on ne sait pas exactement ce qu’un attaquant pourrait faire, mais le signal est suffisamment sérieux pour que le CERT-FR émette un avis officiel.
Attendre d’avoir « le temps » pour appliquer une mise à jour de sécurité. Lorsque des vulnérabilités sont rendues publiques, le délai entre l’annonce et une tentative d’exploitation peut être très court. Plus vous attendez, plus le risque est réel.
Si Mattermost est hébergé sur vos propres serveurs, c’est votre équipe (ou votre prestataire informatique) qui est responsable des mises à jour — elles ne se font pas automatiquement. Vérifiez la version installée et consultez les notes de version officielles de Mattermost pour savoir si un correctif est disponible.
Ce qu’il faut faire concrètement
Identifiez si votre entreprise utilise Mattermost, en version auto-hébergée ou via un service tiers. Si c’est le cas, rapprochez-vous de votre responsable informatique ou de votre prestataire pour vérifier que les dernières mises à jour ont bien été appliquées. Consultez également l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-1207.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.