В плагине Agents Mattermost Server закрыт обход политики безопасности версиями 11.7.11, 11.8.6 и 11.9.2
Плагин Agents в Mattermost Server не проверяет, к какому сообщению относится напоминание об упоминании. Из-за этого подготовленное сообщение заставляет браузер администратора отправить запрос, которого тот не планировал.