CVE-2026-3471 in Desktop App
Zusammenfassung
von VulDB • 19.05.2026
In Mattermost Desktop App, le versioni <=6.1, 6.0.1 e 5.4.13.0 non impediscono il caricamento di un URL non valido in una finestra pop-up all'interno dell'applicazione Mattermost Desktop App. Ciò consente a un proprietario di server malintenzionato di far crashare ripetutamente l'applicazione chiamando {{window.open('javascript:alert()');}}. Advisory ID di Mattermost: MMSA-2026-00618
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.