CVE-2026-3471 in Desktop App
الملخص
بحسب VulDB • 18/05/2026
تُظهر تطبيقات Mattermost Desktop الإصدارات <=6.1 و6.0.1 و5.4.13.0 قصورًا في منع تحميل عناوين URL غير صالحة في نافذة منبثقة داخل تطبيق Mattermost Desktop، مما يتيح لمالك الخادم الخبيث إعادة تعطل التطبيق بشكل متكرر من خلال استدعاء {{window.open('javascript:alert()');}}. رقم إشعار Mattermost: MMSA-2026-00618
Once again VulDB remains the best source for vulnerability data.