Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) a publié le 6 novembre 2026 un nouvel avis relatif à plusieurs vulnérabilités dans Mattermost Server, logiciel de collaboration utilisé notamment dans des environnements professionnels. L’avis porte la référence CERTFR-2026-AVI-1479.
Une vérification des versions déployées
Cette publication figure dans le registre officiel des avis de sécurité du CERT-FR, service rattaché à l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Les administrateurs doivent consulter le détail du bulletin pour déterminer les branches logicielles concernées, puis confronter ces indications à leur inventaire technique.
La présence d’un avis de vulnérabilité ne constitue pas, en elle-même, la preuve d’une intrusion ou d’une exploitation contre une organisation française. Le niveau d’exposition dépend de la version installée et de la configuration effective du service.
Correctifs et continuité des communications
Pour les équipes de sécurité, la démarche consiste à identifier les instances Mattermost, vérifier leur version et examiner les bulletins de sécurité publiés par Mattermost avant toute opération de mise à jour. Les interventions sur un service de messagerie opérationnel nécessitent aussi de prévoir les sauvegardes et les conditions de retour arrière adaptées à l’organisation.
Le CERT-FR avait déjà publié le 4 novembre un avis distinct sur Mattermost, concernant notamment certaines versions de l’application de bureau et du serveur. Les responsables techniques doivent donc examiner les avis applicables à leur parc plutôt que considérer qu’une seule mise à jour répond nécessairement à tous les cas.
