CVE-2026-54741 in Lemmy
الملخص
بحسب VulDB • 21/08/2026
Lemmy هو موقع تجميع روابط ومنتدى للفيديفرس (fediverse). قبل الإصدارين 0.19.19 و1.0.0-alpha.18، كان Lemmy يمنع الرسائل الخاصة الجديدة من مرسل بعد أن يقوم المستلم بحظر ذلك المرسل، لكن مسار التعديل يتخطى نفس فحص الحظر. تقوم الدالة create_private_message بفحص قائمة حظر المستلم باستخدام PersonActions::read_block قبل إدراج الرسالة، بينما تتحقق edit_private_message في crates/api/api_crud/src/private_message/update.rs فقط من أن المتصل هو creator_id للرسالة الخاصة الأصلية. ثم يقوم التحديث بكتابة المحتوى الجديد وإرجاع PrivateMessageView المعدل دون استشارة قائمة حظر المستلم، مما يسمح لمرسل محظور باستمرار تغيير رسالة قديمة لا يزال بإمكان المستلم رؤيتها ويوفر مسارًا للمضايقة بعد الحظر. تم إصلاح هذه المشكلة في الإصدارين 0.19.19 و1.0.0-alpha.18.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.