遠端主機上安裝的 Mattermost Desktop 版本受到 和 MMSA-2026-00633 公告中MMSA-2026-00618提及的多個弱點的影響。

  - Mattermost 桌面應用程式無法阻止在彈出視窗中載入無效 URL，這允許惡意伺服器所有者透過調用 {{window.open（'javascript：alert（）'） 來反覆使應用程式崩潰;
    }}. Mattermost 諮詢 ID： MMSA-2026-00618。（CVE-2026-3471）

  - Mattermost 桌面應用程式無法阻止伺服器渲染的內容關閉底層應用程式視圖，這允許惡意伺服器或外掛程式透過在渲染器上下文中呼叫 {{window.close（）}} 來使桌面用戶端崩潰，從而導致用戶端層級的拒絕服務情況。Mattermost 諮詢 ID： MMSA-2026-00633。（CVE-2026-4643）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost 桌面< 5.13.5 / < 6.0.2 / < 6.1.1 多個漏洞（MMSA-2026-00618 / MMSA-2026-00633）

medium Nessus Plugin ID 317394

版本 1.4

偵測

Mattermost 桌面< 5.13.5 / < 6.0.2 / < 6.1.1 多個漏洞 （MMSA-2026-00618 / MMSA-2026-00633）

medium Nessus Plugin ID 317394

版本 1.4

Mattermost 桌面< 5.13.5 / < 6.0.2 / < 6.1.1 多個漏洞（MMSA-2026-00618 / MMSA-2026-00633）