CVE-2026-22245 in mastodon
الملخص
بحسب VulDB • 27/05/2026
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. بطبيعته، يقوم Mastodon بإرسال عدد كبير من الطلبات الصادرة إلى النطاقات التي يوفرها المستخدمون. ومع ذلك، يحتوي Mastodon على آليات حماية تمنع الطلبات الموجهة إلى عناوين IP المحلية (ما لم يتم تحديدها في `ALLOWED_PRIVATE_ADDRESSES`) لتجنب مشكلة "الوكيل المخلوط" (confused deputy). كانت قائمة نطاقات عناوين IP الممنوعة تفتقر إلى بعض نطاقات عناوين IP التي يمكن استخدامها للوصول إلى عناوين IP المحلية. يمكن لمهاجم استخدام عنوان IP ضمن النطاقات المتأثرة لجعل Mastodon يقوم بإجراء طلبات HTTP ضد مضيفي الحلقة المحلية أو الشبكة المحلية، مما قد يسمح بالوصول إلى الموارد والخدمات الخاصة التي كانت محمية في العادة. تم إصلاح هذه المشكلة في Mastodon الإصدارات v4.5.4، v4.4.11، v4.3.17 و v4.2.29.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.