CVE-2025-55035
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W aplikacji Mattermost Desktop w wersjach <=5.13.0 występuje problem z zarządzaniem modalnymi oknami, który uniemożliwia użytkownikowi korzystającemu z serwera z podstawowym uwierzytelnianiem dostęp do swojego serwera. Atakujący może dostarczyć złośliwy serwer, a użytkownik konfigurując go, zostaje zmuszony do wyświetlenia modalnego okna, którego nie można zamknąć, co blokuje korzystanie z aplikacji.
Ocena ryzyka
Atakujący może spowodować odmowę dostępu do aplikacji Desktop dla użytkownika, co prowadzi do zakłócenia pracy. Wymaga to interakcji użytkownika (skonfigurowanie złośliwego serwera), ale może być wykorzystane do ataku typu denial of service.
Rekomendacja
Należy zaktualizować Mattermost Desktop App do wersji nowszej niż 5.13.0, która naprawia ten problem. Do czasu aktualizacji zaleca się unikanie konfigurowania niezaufanych serwerów.
Inne podatności w Mattermost Desktop App
Zobacz wszystkie- CVE-2026-75588Niskie
Aplikacja Mattermost Desktop w wersjach <=6.2 6.2.2.0 nie waliduje schematu URL podczas sprawdzania, czy docelowy adres jest wewnętrzny dla połączonego serwera. Atakujący z pozycji sieciowej może załadować okno wyskakujące wtyczki przez niezabezpieczone połączenie za pomocą linku z obniżonym schematem URL. Identyfikator poradnika: MMSA-2026-00717.
- CVE-2026-12284Niskie
Aplikacja Mattermost Desktop w wersjach <=6.2 6.2.2.0 nie waliduje nadawcy IPC w obsłudze leaveCall, co pozwala złośliwemu lub skompromitowanemu serwerowi Mattermost (lub użytkownikowi z dostępem do skryptu w widoku połączonego serwera) na rozłączenie aktywnego połączenia należącego do innego serwera poprzez komunikat IPC desktopAPI.leaveCall. Identyfikator poradnika: MMSA-2026-00699.
- CVE-2026-75025Średnie
Mattermost Desktop App w wersjach <=6.2 6.2.2.0 nie ograniczał wystarczająco treści renderowanych przez serwer przed dostępem do lokalnych lub prywatnych zasobów sieciowych. Luka została zgłoszona w ramach polityki odpowiedzialnego ujawniania Mattermost (MMSA-2026-00698).
- CVE-2026-75587Niskie
Aplikacja desktopowa Mattermost w wersjach do 6.2.2.0 nie usuwa sekretu przed uwierzytelnieniem podczas generowania raportu diagnostycznego. Lokalny atakujący z dostępem do raportu diagnostycznego lub plików logów może uzyskać jawny tekst sekretu skonfigurowanego dla połączonego serwera, przeglądając dane wyjściowe diagnostyki łączności (krok 3).
- CVE-2026-9602Średnie
Aplikacja Mattermost Desktop w wersjach do 6.2, 6.0.2 i 5.6.13.0 nie weryfikuje poprawności danych przesyłanych z aplikacji webowej do desktopowej, co umożliwia złośliwemu właścicielowi serwera spowodowanie awarii aplikacji desktopowej poprzez wysłanie nieprawidłowego ładunku metody.
- CVE-2026-8075Średnie
Aplikacja desktopowa Mattermost w wersjach 6.2, 5.5.13 i 6.0.2.0 nieprawidłowo sprawdza wartości null podczas walidacji nagłówków, co umożliwia każdemu użytkownikowi spowodowanie awarii aplikacji u innych członków kanału poprzez wysłanie złośliwego linku z osadzonym obrazem, który pomija jeden z tych nagłówków.
- CVE-2026-8683Średnie
Aplikacja Mattermost Desktop w wersjach <=6.1 5.5.13.0 nie obsługuje poprawnie próby otwierania ekstremalnie długich adresów URL, co pozwala złośliwemu właścicielowi serwera na awarię aplikacji poprzez włączenie skryptu wywołującego window.open z bardzo dużym adresem URL.
- CVE-2026-6517Średnie
Aplikacja Mattermost Desktop w wersjach <=6.1 5.5.13.0 nie ogranicza listy dozwolonych domen, do których przesyłane są poświadczenia NTLM. Umożliwia to każdemu użytkownikowi na serwerze, na którym nie jest włączony proxy obrazów, przechwytywanie poświadczeń innych użytkowników poprzez osadzenie obrazu, który kieruje do zewnętrznego serwera.
- CVE-2025-13326Niskie
Mattermost Desktop App w wersjach wcześniejszych niż 6.0.0 nie włącza Hardened Runtime podczas pakowania aplikacji dla Mac App Store. Umożliwia to atakującemu dziedziczenie uprawnień TCC poprzez skopiowanie binarki do folderu tymczasowego.
- CVE-2025-13321Niskie
Mattermost Desktop App w wersjach wcześniejszych niż 6.0.0 nie oczyszcza wrażliwych informacji z logów aplikacji oraz nie usuwa danych po usunięciu serwera. Osoba atakująca mająca dostęp do systemu użytkownika może uzyskać dostęp do potencjalnie wrażliwych informacji, czytając logi aplikacji.
Oryginalny opis (angielski, źródło NVD)
Mattermost Desktop App versions <=5.13.0 fail to manage modals in the Mattermost Desktop App that stops a user with a server that uses basic authentication from accessing their server which allows an attacker that provides a malicious server to the user to deny use of the Desktop App via having the user configure the malicious server and forcing a modal popup that cannot be closed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS