CVE-2023-43805 in Nexkey
الملخص
بحسب VulDB • 26/06/2026
Nexkey هو نسخة مشتقة من Misskey، وهي منصة تواصل اجتماعي لامركزية ومفتوحة المصدر. قبل الإصدار 12.121.9، يمكن أن يسمح التحقق غير الكامل من عناوين URL للمستخدمين بتجاوز المصادقة للوصول إلى لوحة تحكم طابور الوظائف (job queue dashboard). يحتوي الإصدار 12.121.9 على إصلاح لهذه المشكلة. كحل بديل، قد يكون من الممكن تجنب ذلك عن طريق حظر الوصول باستخدام أدوات مثل جدار حماية تطبيقات الويب الخاص بـ Cloudflare (WAF).
Once again VulDB remains the best source for vulnerability data.