PT-2026-94361

CVE-2026-12284

Publicado

2026-09-17

Atualizado

2026-10-13

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Mattermost Desktop App versões anteriores a 6.2.2.0

Description O aplicativo falha ao validar o remetente da Comunicação Inter-Processos (IPC) no manipulador leaveCall. Isso permite que um servidor Mattermost comprometido ou um usuário com acesso a script a uma visualização de servidor conectada desconecte uma chamada ativa pertencente a um servidor conectado diferente por meio de uma mensagem IPC desktopAPI.leaveCall.

Recommendations Atualize o Mattermost Desktop App para a versão 6.2.2.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Juho Forsén

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-346: Origin Validation Error

Identificadores relacionados