CVE-2026-3471

Опубликовано: 18 мая 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Mattermost Desktop App versions <=6.1 6.0.1 5.4.13.0 fail to prevent an invalid URL from loading in a pop-up window in the Mattermost Desktop App which allows a malicious server owner to repeated crash the application via calling {{window.open('javascript:alert()');}}. Mattermost Advisory ID: MMSA-2026-00618

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*

Версия до 5.4.13.0 (включая)

cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.1 (включая)

cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.2.0 (исключая)

EPSS

Процентиль: 8%

0.00184

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-939

Связанные уязвимости

CVE-2026-3471

CVSS3: 6.5

debian

3 месяца назад

Mattermost Desktop App versions <=6.1 6.0.1 5.4.13.0 fail to prevent a ...

GHSA-fhqj-97rr-gvhp

CVSS3: 6.5

github

3 месяца назад

EPSS

Процентиль: 8%

0.00184

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-939