PT-2026-41654 · Mattermost · Mattermost Desktop App

Devin Binnie · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-4643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Mattermost Desktop App versões anteriores a 6.2

Descrição O aplicativo falha ao impedir que o conteúdo renderizado pelo servidor feche uma visualização do aplicativo subjacente. Isso permite que um servidor ou plugin malicioso cause a falha do cliente desktop ao invocar a função window.close() no contexto do renderizador, resultando em uma condição de negação de serviço no nível do cliente.

Recomendações Atualize para uma versão posterior à 6.1.

Correção

DoS

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2026-4643

Produtos afetados

Mattermost Desktop App

Referências · 5

• https://twitter.com/CVEarity/status/2056409481547042947 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://t.me/CVEtracker/54114 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-4643 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2056345910632669333 · Publicação no Twitter