CVE-2024-45835

Nome do software vulnerável e versões afetadas:

Aplicativo Mattermost para desktop, versões <=5.8.0

Descrição:

O aplicativo Mattermost para desktop não configura adequadamente o Electron Fuses, permitindo que um invasor colete cookies do Chromium ou explore outras falhas de configuração por meio de acesso remoto ou local. Essa vulnerabilidade pode ser explorada localmente.

Recomendações:

Para as versões do aplicativo Mattermost Desktop <=5.8.0, atualize o componente afetado para uma versão que configure corretamente o Electron Fuses para evitar a exploração. Como solução temporária, considere restringir o acesso a dados confidenciais armazenados nos cookies do Chromium até que o problema seja resolvido.