Mattermost Server SSRF 漏洞通过 github.com/mattermost/mattermost-server 的 Agents 插件

攻击者利用此 SSRF 漏洞可以发起对内部网络的请求，访问 Mattermost Server 无法直接访问的资源。这可能包括访问内部 API、数据库或其他敏感服务。攻击者可以通过构造恶意的请求来获取敏感信息，例如配置数据、用户凭据或内部系统状态。虽然 CVSS 评分为低，但如果 Mattermost Server 部署在具有敏感内部资源的网络中，该漏洞的潜在影响仍然不可忽视。攻击者可能利用此漏洞作为进一步攻击的跳板，例如横向移动到其他内部系统。

Organizations utilizing Mattermost Server with the Agents Plugin enabled are at risk. This includes teams relying on the Agents Plugin for integrations with external services or internal systems. Environments with less stringent network segmentation policies are particularly vulnerable.

• go / server:

ps aux | grep "mattermost" | grep "Agents Plugin"

• generic web:

curl -I https://<mattermost_server>/plugins/agents/  # Check for unexpected responses or headers

1. 2025-08-29Disclosure

   disclosure

1. 已保留2025-07-22
2. 发布日期2025-08-29
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级 Mattermost Server 至 10.5.10+incompatible 版本，该版本修复了此 SSRF 漏洞。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以配置 Mattermost Server 的防火墙或网络策略，以限制其对外部资源的访问。此外，可以审查 Agents 插件的配置，确保其仅允许访问必要的资源。如果升级导致兼容性问题，请查阅 Mattermost 官方文档以获取回滚步骤。建议在升级后验证修复是否有效，例如通过尝试触发 SSRF 漏洞来确认。