PT-2026-8342 · Mattermost · Mattermost Desktop App+1

Hackerman70000 · CVE-2026-1046 · Publicado 2026-02-16 · Atualizado 2026-02-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões 5.2.13.0 e anteriores do Mattermost, versões 6.0 e 6.2.0 e anteriores

Descrição O Mattermost Desktop App não valida corretamente os links de ajuda. Isso permite que um servidor Mattermost malicioso execute executáveis arbitrários no sistema do usuário quando ele clica em itens específicos no menu Ajuda. O problema envolve URLs controladas pelo servidor e não validadas no menu Ajuda.

Recomendações Atualize o Mattermost para uma versão superior à 5.2.13.0. Atualize o Mattermost para uma versão superior à 6.0. Atualize o Mattermost para uma versão superior à 6.2.0.

Exploit

Correção

Enumeração de Fraquezas

CWE-939

Identificadores relacionados

CVE-2026-1046

Produtos afetados

Mattermost

Mattermost Desktop App

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/1xxx/CVE-2026-1046.json · Exploit
• https://twitter.com/cracbot/status/2025163646171799883 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-1046 · Aviso do Fabricante
• https://t.me/CVEtracker/44821 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-1046 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-1046 · Nota