社内チャットのMattermostで、10月19日、サーバーの脆弱性15件がセキュリティの一覧に加わりました。深刻度は中程度が12件、低が3件です。フランスのCERT-FRも10月20日に、注意情報(CERTFR-2026-AVI-1344)を出しました。
Mattermostでは、10月16日にも別の15件のCVEが公開されたばかりです。そのときの上げ先だった11.10.2や11.11.1では、今回の分は直りません。前の15件は、Mattermostに脆弱性15件、SAMLで招待なしのチーム参加も 版の確認をにまとめています。この記事の内容は、2026年10月21日にMattermostの一覧と変更履歴で確かめたものです。
Mattermostの10月19日の15件 系列ごとの上げ先(編集部作成)作成: 編集部 / もとの資料: Mattermost Security Updates・Changelog、CERT-FR
一覧に加わった15件
Mattermostのセキュリティの一覧(Security Updates)を、10月19日の分で絞り込むと15件が出ます。
MattermostのSecurity Updatesを10月19日で絞り込んだ画面(15件のうち上の4件)出典: Mattermost「Security Updates」(引用)
| 項目 |
一覧の内容 |
| 件数 |
15件(MMSA-2026-00720〜00785) |
| 深刻度 |
中程度12件、低3件 |
| 中身 |
「11月18日に載せる」とだけある。CVEの番号は10月21日時点で無い |
| おもな対象 |
11.7系の11.7.11以前(14件)、11.10系の11.10.2以前(12件)、11.11系の11.11.0以前(8件)、11.11.1以前(3件)など |
| 直った版 |
12.0.0、11.11.1または11.11.2、11.10.3、11.7.12など |
中身は、Mattermostの決まりに沿って、公開から30日後に載せるとしています。何の機能の、どんな問題かは、まだ分かりません。
系列ごとの上げ先
| 系列 |
今回の15件 |
上げ先 |
| 12.0 |
対象外。14件は12.0.0を直った版としている |
12.0.0のままでよい |
| 11.11 |
11件。8件は11.11.1、3件は11.11.2で直る |
11.11.2(10月19日公開) |
| 11.10 |
12件 |
11.10.3(10月19日公開) |
| 11.7(ESR) |
15件。14件は11.7.12、1件は11.7.11で直る |
11.7.12以降。10月19日に11.7.13が出た |
| 11.8 |
1件(直った版の11.8.6は配布されていない) |
サポート中の系列へ移る |
変更履歴では、11.11.2、11.10.3、11.7.13の3つとも、10月19日に公開され、中程度のセキュリティの修正を含むとしています。どれも、データベースや機能の変更は無いとしています。
11.7.13は、今回の一覧の15件の直った版には出てきません。変更履歴には中程度のセキュリティの修正を含むとあるので、11.7系は最新の11.7.13へ上げておくと、あとで一覧に加わる分にも備えられます。
11.8系は9月15日、11.9系は10月15日にサポートが終わっています。どちらも、11.10.3や11.11.2など、サポート中の系列へ移るしかありません。
影響する会社・しない会社
- 影響する: 自社のサーバーやクラウドの仮想マシンでMattermostを動かし、11.11.1以前、11.10.2以前、11.7.11以前の版を使っている会社です。
- 影響する: 9月の15件のために11.10.2や11.11.1へ上げ、そこで止めている会社です。もう一度上げる必要があります。
- 影響する: 運用を委託していて、版を委託先に任せている会社です。上げ先の版を委託先に伝えます。
- 影響しない: 12.0.0を使っている会社は、今回の15件の対象ではありません。Mattermostを使っていない会社も対象外です。
