遠端主機上安裝的 Mattermost Desktop 版本受到多個漏洞的影響：

  - Mattermost 桌面應用程式版本 <=6.1 5.5.13.0 無法限制 Mattermost 桌面應用程式中 NTLM 憑證轉發到的網域的允許清單，這允許伺服器上未啟用影像代理的任何使用者透過嵌入路由到外部 Web 伺服器的影像來攔截其他使用者憑證。（CVE-2026-6517）

  - Mattermost 桌面應用程式版本 <=6.1 5.5.13.0 未能考慮嘗試在 Mattermost 桌面應用程式中開啟極長的 URL，這允許惡意伺服器擁有者透過包含在非常大的 URL 上呼叫 window.open 的腳本來使應用程式崩潰。（CVE-2026-8683）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost 桌面< / <6.2.0多個漏洞（MMSA-2026-00651 / MMSA-2026-00652） 6.x5.13.65.13.x

high Nessus Plugin ID 321513

版本 1.1

偵測

Mattermost 桌面< / <6.2.0多個漏洞 （MMSA-2026-00651 / MMSA-2026-00652） 6.x5.13.65.13.x

high Nessus Plugin ID 321513

版本 1.1

Mattermost 桌面< / <6.2.0多個漏洞（MMSA-2026-00651 / MMSA-2026-00652） 6.x5.13.65.13.x