- Plusieurs vulnérabilités ont été identifiées dans Mattermost Server, l’outil de messagerie collaborative.
- Ces failles pourraient permettre à un attaquant de causer un problème de sécurité, dont la nature exacte n’a pas été précisée par l’éditeur.
- Si votre équipe utilise Mattermost Server, il est recommandé d’appliquer les mises à jour disponibles dès que possible.
Ce que l’on sait
Le CERT-FR a publié le 8 septembre 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Mattermost Server. Mattermost est une plateforme de messagerie et de collaboration interne, souvent utilisée par des équipes qui souhaitent héberger elles-mêmes leur outil de communication.
Selon le CERT-FR, ces vulnérabilités permettraient à un attaquant de provoquer un problème de sécurité. L’éditeur n’a pas détaillé publiquement la nature précise de ce problème, ce qui limite les informations disponibles à ce stade.
Différer une mise à jour sous prétexte que « la faille n’est pas clairement décrite ». L’absence de détails publics sur une vulnérabilité n’est pas une raison d’attendre : cela signifie simplement que l’éditeur a choisi de ne pas exposer les détails techniques, souvent pour éviter de faciliter l’exploitation.
Si vous hébergez Mattermost Server en interne, désignez une personne responsable du suivi des mises à jour. Abonnez-vous aux alertes de l’éditeur ou du CERT-FR pour être averti rapidement en cas de nouvelle faille sur vos outils.
Ce qu’il faut faire concrètement
Vérifiez quelle version de Mattermost Server est installée dans votre organisation et consultez le site officiel de l’éditeur pour appliquer la mise à jour corrective. Si vous n’êtes pas certain d’être concerné ou si la mise à jour vous semble complexe à déployer, rapprochez-vous de votre prestataire informatique. Consultez également l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1128.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.