🇰🇷 한글 설명
Mattermost Desktop App 6.1 이하 버전은 서버 렌더링 콘텐츠가 응용 프로그램 뷰를 닫는 것을 방지하지 못해 보안 취약점이 존재합니다. 악의적인 서버나 플러그인이 렌더러 컨텍스트에서 window.close()를 호출하면 데스크톱 클라이언트가 충돌하여 서비스 거부(DoS) 상태가 됩니다.
💡 쉬운 설명
이 취약점은 해커가 악성 코드를 통해 Mattermost 데스크톱 앱을 갑자기 종료시킬 수 있게 합니다. 사용자가 의도하지 않게 앱이 꺼져서 작업을 계속할 수 없는 상태가 됩니다.
🇺🇸 원문 (English)
Mattermost Desktop App versions <=6.1 6.0.1 5.4.13.0 fail to prevent server-rendered content from closing an underlying application view in the Mattermost Desktop App which allows a malicious server or plugin to crash the desktop client via invoking {{window.close()}} in the renderer context, leading to a denial of service condition at the client level. Mattermost Advisory ID: MMSA-2026-00633
📍 영향받는 시스템
Mattermost Desktop App versions <=6.1, 6.0.1, 5.4.13.0
⚔️ 공격 벡터
악성 서버 또는 플러그인이 렌더러 컨텍스트에서 window.close() 명령을 호출하여 클라이언트 충돌 유도
🛡️ 대응 방법
Mattermost 공식 권장 사항에 따라 Mattermost Desktop App을 최신 안정 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 6.1, 6.0.1, 5.4.13.0 또는 그 이전 버전인 경우 취약한 것으로 판단합니다.
MattermostDesktop --version 2>/dev/null || echo 'Version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server