Mattermost Server SSRF Vulnerability via the Agents Plugin in github.com/mattermost/mattermost-server

このSSRF脆弱性は、攻撃者がMattermost Serverが実行されている環境内の内部ネットワークリソースにアクセスすることを可能にします。攻撃者は、機密情報を含む内部サービスやデータベースにアクセスしたり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。例えば、内部APIエンドポイントへのアクセスや、内部データベースへのクエリの実行などが考えられます。この脆弱性の影響範囲は、Mattermost Serverがアクセスできる内部ネットワークに限定されますが、機密情報の漏洩や、さらなる攻撃への悪用につながる可能性があります。

Organizations utilizing Mattermost Server with the Agents Plugin enabled are at risk. This includes teams relying on the Agents Plugin for integrations with external services or internal systems. Environments with less stringent network segmentation policies are particularly vulnerable.

• go / server:

ps aux | grep "mattermost" | grep "Agents Plugin"

• generic web:

curl -I https://<mattermost_server>/plugins/agents/  # Check for unexpected responses or headers

1. 2025-08-29Disclosure

   disclosure

1. 予約済み2025-07-22
2. 公開日2025-08-29
3. 更新日2026-03-03
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Mattermost Serverを10.5.10+incompatible以上にアップデートすることです。アップデートできない場合は、Agentsプラグインを無効化するか、Mattermost Serverがアクセスできる内部ネットワークへのアクセスを制限するファイアウォールルールを設定することを検討してください。また、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することも有効です。アップデート後、Mattermost Serverのログを確認し、不正なアクセスがないか確認してください。