Mattermost Agents 外掛漏洞 CVE-2026-93851 允許外掛替換與伺服器執行程式
CVE-2026-93851 - Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted post
Mattermost 11.9.x 及以下版本存在 CVE-2026-93851 路徑穿越漏洞，允許已授權使用者透過偽造的提及提醒，替換已安裝外掛並在伺服器上執行程式。
此漏洞允許已授權使用者替換外掛並執行伺服器程式，對 Mattermost 11.9.x 及以下版本構成高風險。
譯文尚未完整，完整內容請切換至原文。
Mattermost 版本 11.9.x <= 11.9.1、11.8.x <= 11.8.5、11.7.x <= 11.7.10 未能在 Agents 外掛的提及提醒元件中驗證目標貼文 ID，該元件允許能在可見於系統管理員的頻道發文的已驗證使用者，使管理員瀏覽器傳送未預期的 API 請求，進而以偽造的提及提醒貼文被管理員點選時取代已安裝的外掛並於伺服器執行程式碼。Mattermost Advisory ID: MMSA-2026-00742
影響
受影響產品
以下產品受 CVE-2026-93851 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊亦未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Mattermost | mattermost_desktop |
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞嚴重度。 我們收集並顯示各來源的 CVSS 分數，供每個 CVE 使用。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高危 | 9302f53e-dde5-4bf3-b2f2-a83f91ac0eee | ||||
| CVSS 3.1 | 高危 | MITRE-CVE | ||||
| CVSS 3.1 | 高危 | [email protected] |
將 Mattermost 更新到已修補的版本以修復外掛漏洞。
- 將 Mattermost 更新到 11.9.2 或更高版本。
- 將 Mattermost 更新到 11.8.6 或更高版本。
- 將 Mattermost 更新到 11.7.11 或更高版本。
在此，您將找到一份精心整理的外部連結清單，提供關於
CVE-2026-93851 的深入資訊、實用解決方案和有價值的工具。
| URL | Resource |
|---|---|
| https://mattermost.com/security-updates |
CVE 只識別漏洞的具體例項，CWE 對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-93851 與以下 CWEs 相關：
Common Attack Pattern Enumeration and Classification
(CAPEC)
儲存攻擊模式，這些模式是對常見屬性和
攻擊者利用 CVE-2026-93851 的方法
弱點的描述。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表是一系列已在 GitHub 上發布的公開漏洞和概念驗證，按最近更新時間排序。
結果僅限前 15 個倉庫，因為可能會影響效能。
以下列表為文章中提及CVE-2026-93851漏洞的新聞。
以下表格列出CVE-2026-93851漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響其嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 說明 Mattermost 版本 11.9.x <= 11.9.1、11.8.x <= 11.8.5、11.7.x <= 11.7.10 在 Agents 外掛的提及提醒元件中未能驗證目標貼文 ID，允許具備在系統管理員可見頻道釋出貼文許可權的已驗證使用者，透過點選管理員所點選的偽造提及提醒而使管理員瀏覽器送出未預期的 API 請求，導致已安裝外掛被取代並在伺服器上執行程式碼。Mattermost Advisory ID: MMSA-2026-00742 新增 CVSS V3.1 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H 新增 CWE CWE-22 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/93xxx/CVE-2026-93851.json">CVE-2026-93851</a> 新增 參考 https://mattermost.com/security-updates
EPSS 是對未來 30 天內觀察到利用活動的每日機率估計。以下圖表顯示該漏洞的 EPSS 分數歷史。