CVE-2026-3471Mattermost Desktop App在特定版本（6.1、6.0.1及5.4.13.0等）中存在安全漏洞。由于应用未能有效拦截弹窗中的无效URL，恶意服务器所有者可诱导应用加载包含JavaScript代码的恶意链接。这会导致应用反复崩溃，从而中断用户服务。攻击无需认证，但需要一定的用户交互。
该漏洞的根本原因在于Mattermost Desktop App未能正确验证通过`window.open()` API加载的URL协议。特别是在处理以“javascript:”开头的伪协议时，应用缺乏必要的安全过滤机制。攻击者控制恶意服务器或发送特制消息，诱导受害者触发弹窗加载操作。当应用尝试渲染该无效URL时，底层WebView组件无法正确处理该请求，导致应用进程异常终止。根据CVSS向量分析，该漏洞利用路径为网络（AV:N），攻击复杂度低（AC:L），无需用户权限（PR:N），但需要用户交互（UI:R）。虽然未造成数据泄露（C:N/I:N），但可用性受到严重影响（A:H），使得攻击者能够轻松对目标用户实施持续的拒绝服务攻击。