Mattermost · Mattermost Desktop App · CVE-2026-3471
**Nome do Software Vulnerável e Versões Afetadas**
Mattermost Desktop App versões anteriores a 6.1
**Descrição**
O aplicativo não impede que URLs inválidas sejam carregadas em janelas pop-up. Isso permite que o proprietário de um servidor malicioso cause a falha repetida do aplicativo ao chamar a função `window.open('javascript:alert()')`.
**Recomendações**
Atualize para uma versão posterior a 6.1.