CVE-2026-1628

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost anteriores à 5.13.3

Descrição As versões do Mattermost Desktop App até a 5.13.3 não restringem adequadamente a navegação para sites externos dentro da aplicação. Isso permite que um servidor malicioso exponha potencialmente a funcionalidade de script de preload a servidores não confiáveis quando um usuário abre um link externo a partir de seu servidor Mattermost. O problema envolve a falha em anexar listeners que restringem a navegação.

Recomendações Atualize o Mattermost Desktop App para uma versão superior à 5.13.3.