PT-2026-94361 · Mattermost+1 · Mattermost+2

·

CVE-2026-12284

·

تاريخ النشر

2026-09-17

·

تاريخ التحديث

2026-09-17

CVSS v3.1

3.7

منخفضة

المتجهAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة Mattermost Desktop App الإصدارات السابقة لـ 6.2.2.0
Description يفشل التطبيق في التحقق من مرسل الاتصال بين العمليات (IPC) في معالج leaveCall. يسمح هذا لخادم Mattermost مخترق أو مستخدم لديه وصول إلى النصوص البرمجية لعرض خادم متصل بفصل مكالمة نشطة تابعة لخادم متصل آخر عبر رسالة IPC desktopAPI.leaveCall.
Recommendations تحديث Mattermost Desktop App إلى الإصدار 6.2.2.0 أو إصدار أحدث.

استغلال

إصلاح

Origin Validation Error

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-12284

المنتجات المتأثرة

Mattermost
Rdesktop
Mattermost Desktop App