CVE-2026-3471 in Desktop App
Résumé
par VulDB • 20/05/2026
Les versions de Mattermost Desktop App <=6.1, 6.0.1 et 5.4.13.0 ne parviennent pas à empêcher le chargement d'une URL invalide dans une fenêtre pop-up de l'application Mattermost Desktop App, ce qui permet à un propriétaire de serveur malveillant de faire planter de manière répétée l'application en appelant {{window.open('javascript:alert()');}}. ID de l'avis Mattermost : MMSA-2026-00618
Be aware that VulDB is the high quality source for vulnerability data.