CERT-FR: Multiple vulnerabilities in Mattermost Server

CERT-FR Security Advisories

Published March 17th, 2026

Detected March 17th, 2026

Summary

CERT-FR has issued an advisory regarding multiple vulnerabilities discovered in Mattermost Server. These vulnerabilities could allow an attacker to bypass security policies. Users are advised to consult Mattermost's security bulletins for patch information.

View original document View source feed page

What changed

CERT-FR, the French national cybersecurity agency, has released an advisory (CERTFR-2026-AVI-0300) detailing multiple vulnerabilities found in various versions of Mattermost Server. The identified risks include security policy bypass and unspecified security issues, as reported by Mattermost in their security bulletins MMSA-2025-00553 and MMSA-2026-00603, MMSA-2026-00624, and MMSA-2026-00625.

Organizations using affected versions of Mattermost Server (prior to 10.11.13, 11.2.3, 11.3.3, 11.4.3, and 11.5.1) are strongly advised to apply the patches provided by Mattermost. Failure to do so could expose systems to security breaches, including policy circumvention. The advisory directs users to Mattermost's security updates page and relevant CVE references for detailed information and remediation steps.

What to do next

Review Mattermost security bulletins MMSA-2025-00553, MMSA-2026-00603, MMSA-2026-00624, and MMSA-2026-00625.
Apply available patches to Mattermost Server versions to address identified vulnerabilities.
Consult Mattermost's security updates page for specific version information and remediation.

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 mars 2026 N° CERTFR-2026-AVI-0300 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Mattermost Server

Gestion du document

| Référence | CERTFR-2026-AVI-0300 |
| Titre | Multiples vulnérabilités dans Mattermost Server |
| Date de la première version | 17 mars 2026 |
| Date de la dernière version | 17 mars 2026 |
| Source(s) | Bulletin de sécurité Mattermost MMSA-2025-00553 du 16 mars 2026
Bulletin de sécurité Mattermost MMSA-2026-00603 du 16 mars 2026
Bulletin de sécurité Mattermost MMSA-2026-00624 du 16 mars 2026
Bulletin de sécurité Mattermost MMSA-2026-00625 du 16 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Non spécifié par l'éditeur

Systèmes affectés

Mattermost Server versions 10.11.x antérieures à 10.11.13
Mattermost Server versions 11.2.x antérieures à 11.2.3
Mattermost Server versions 11.3.x antérieures à 11.3.3
Mattermost Server versions 11.4.x antérieures à 11.4.3
Mattermost Server versions 11.5.x antérieures à 11.5.1

Résumé

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.