Mattermost は認証エンドポイントで CSRF トークンを検証しません

このCSRF脆弱性は、攻撃者がMattermostのユーザーアカウントを乗っ取るための足がかりとなり得ます。攻撃者は、ユーザーがログインしている状態で悪意のあるページにアクセスさせ、認証方法を不正に変更することで、ユーザーの権限を奪取する可能性があります。例えば、多要素認証を無効化したり、別の認証プロバイダにユーザーを紐付けたりすることが考えられます。これにより、攻撃者はユーザーになりすましてMattermostのシステムにアクセスし、機密情報を盗み出したり、システムを改ざんしたりするリスクがあります。この脆弱性は、Mattermostを組織全体で利用している場合、広範囲に影響を及ぼす可能性があります。

Organizations utilizing Mattermost for team communication, particularly those with legacy deployments running vulnerable versions (10.11.0–11.5.1). Shared hosting environments where multiple users share a Mattermost instance are also at increased risk, as a compromised user could potentially affect other users on the same server.

• linux / server:

journalctl -u mattermost -f | grep -i "csrf"

• generic web:

curl -I https://<mattermost_url>/auth/change_method | grep -i "csrf-token"

• wordpress / composer / npm: (Not applicable, as Mattermost is not a WordPress plugin or Node.js package) • database (mysql, redis, mongodb, postgresql): (Not applicable, as the vulnerability does not directly involve database interaction) • windows / supply-chain: (Not applicable, as Mattermost is not a Windows application)

1. 2026-04-15Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-04-15
3. EPSS 更新日2026-04-22

この脆弱性への対応として、まずはMattermostをバージョン11.5.1以上にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、Mattermostのアクセス制御を強化し、信頼できないソースからのアクセスを制限することを検討してください。また、WAF（Web Application Firewall）を導入し、CSRF攻撃を検知・防御するルールを設定することも有効です。Mattermostのログを監視し、不審な認証操作がないか定期的に確認することも重要です。アップデート後、Mattermostのセキュリティ設定が適切に構成されているか、再度確認してください。