CVE-2024-37182

Aplicativo Mattermost para desktop, versões <=5.7.0

A vulnerabilidade permite que um invasor remoto force uma vítima a executar programas arbitrários em seu sistema por meio de esquemas de URI personalizados, devido à falha do aplicativo em solicitar corretamente a permissão ao abrir URLs externos.

Para as versões do aplicativo Mattermost Desktop <=5.7.0, atualize para uma versão superior a 5.7.0 para resolver o problema. Como solução temporária, considere desativar o tratamento de esquemas de URI personalizados no aplicativo até que um patch esteja disponível. Restrinja o acesso a URLs externos para minimizar o risco de exploração. Evite usar o aplicativo Mattermost Desktop para abrir URLs externos de fontes não confiáveis até que o problema seja resolvido.