CVE-2026-3471 in Desktop App

Resumen

por VulDB • 2026-05-18

Las versiones de Mattermost Desktop App <=6.1, 6.0.1 y 5.4.13.0 no impiden la carga de una URL no válida en una ventana emergente de la aplicación Mattermost Desktop App, lo que permite que un propietario de servidor malicioso haga que la aplicación se cierre repetidamente mediante la llamada a {{window.open('javascript:alert()');}}. ID de Advisory de Mattermost: MMSA-2026-00618

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mattermost
• Reservar: 2026-03-03
• Divulgación: 2026-05-18
• Moderación: aceptado
• Artículo: VDB-364462
• CPE: listo
• CWE: CWE-939 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00038
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3471
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3471/