SecBoard
Zurück zur Übersicht
Niedrig12 / 100Konfidenz: Mittel
CVSS6.5EPSS0.4 %Über Netz erreichbarOhne Zutun des Nutzers

Organisationen sollten umgehend die vom Hersteller bereitgestellten Sicherheitspatches für alle betroffenen Mattermost Server-Instanzen installieren.

Hoechster CVSS-Basiswert 6.5+12

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans Mattermost Server (16 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen im Mattermost Server entdeckt, die zu Datenvertraulichkeitsverletzungen führen können. Betroffen sind verschiedene Versionen des Mattermost Servers, darunter 11.10.x (vor 11.10.2), 11.7.x (vor 11.7.11), 11.8.x (vor 11.8.6), 11.9.x (vor 11.9.2) und Versionen vor 10.11.23. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers zu installieren, um diese Risiken zu beheben.

SecBoard-Einordnung

Diese Schwachstellen können zu Datenvertraulichkeitsverletzungen führen, was den Verlust sensibler Informationen und potenzielle Compliance-Probleme für Organisationen bedeutet, die Mattermost nutzen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vertrauliche Daten aus Mattermost Server-Instanzen exfiltrieren, was zu erheblichen Reputationsschäden und finanziellen Verlusten führen könnte.

Key Facts

 

CVE-2026-91181
CVSS
6.5 · MEDIUM
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
responsibledisclosure@mattermost.com

Betroffen

Nutzer von Mattermost Server Versionen 11.10.x (vor 11.10.2), 11.7.x (vor 11.7.11), 11.8.x (vor 11.8.6), 11.9.x (vor 11.9.2) und Versionen vor 10.11.23 sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie alle Mattermost Server-Instanzen auf ihre aktuelle Versionsnummer.
  • ▸Stellen Sie sicher, dass alle Mattermost Server-Instanzen auf die gepatchten Versionen (11.10.2, 11.7.11, 11.8.6, 11.9.2 oder 10.11.23 und höher) aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Mattermost Server-Logs auf ungewöhnliche Zugriffe oder Datenexfiltration, insbesondere nach der Anwendung von Patches.

Offene Punkte

3
▸ anzeigen
  • ▸Die genaue Art der Schwachstellen (z.B. CVE-IDs, Typ der Schwachstelle wie XSS, SQLi) ist nicht spezifiziert.
  • ▸Die spezifischen Angriffsvektoren, die zu den Datenvertraulichkeitsverletzungen führen, sind nicht detailliert beschrieben.
  • ▸Es ist nicht spezifiziert, ob die Schwachstellen aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over Network Mediumzugeordnet

„potentially leading to data confidentiality breaches“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans Google Chrome (09 septembre 2026)
  2. The Hacker NewsKontext
    Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox

Quellen & Belege· 2 unterschiedliche Quellen

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-91181
Vollständigen Artikel lesen bei CERT-FR