- Plusieurs vulnérabilités ont été découvertes dans Mattermost Server, l’outil de messagerie collaborative utilisé par de nombreuses équipes.
- Ces failles pourraient permettre à un attaquant d’accéder à des données confidentielles.
- Le CERT-FR signale également un problème de sécurité dont la nature exacte n’a pas été précisée par l’éditeur.
Ce qui se passe
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités affectant Mattermost Server. Si votre entreprise utilise cette plateforme pour la communication interne de vos équipes, cet avis vous concerne directement.
Selon le CERT-FR, ces vulnérabilités pourraient permettre à une personne malveillante de porter atteinte à la confidentialité de vos données. En clair, des informations échangées sur la plateforme pourraient être exposées sans que vous le sachiez.
Par ailleurs, l’éditeur mentionne au moins un autre problème de sécurité, dont les détails techniques n’ont pas été rendus publics à ce stade. Cette absence de précision ne signifie pas que le risque est négligeable — elle signifie simplement qu’il faut appliquer les correctifs disponibles sans attendre d’en savoir plus.
Attendre que le risque soit « mieux documenté » avant d’agir. Lorsqu’un éditeur ne détaille pas une faille publiquement, c’est souvent pour limiter son exploitation immédiate — mais cela ne doit pas freiner la mise à jour de votre côté.
Si Mattermost est hébergé chez un prestataire ou en mode SaaS, vérifiez auprès de lui que la mise à jour a bien été appliquée. Ne partez pas du principe que c’est automatiquement géré de son côté.
Ce qu’il faut faire concrètement
Vérifiez quelle version de Mattermost Server est installée dans votre organisation et consultez les correctifs publiés par l’éditeur. Appliquez les mises à jour disponibles dès que possible. Si vous n’êtes pas sûr de la marche à suivre, rapprochez-vous de votre prestataire informatique. Pour suivre l’évolution de cet avis, consultez directement la page du CERT-FR : CERTFR-2026-AVI-1190.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.