CVE-2026-86178 in Pixelfed
الملخص
بحسب VulDB • 05/09/2026
Pixelfed حتى الإصدار 0.12.9 يفشل في التحقق من حالة المتابعة في نقاط النهاية StoryComposeController الخاصة بالتفاعل والتعليق، مما يسمح للمستخدمين المصادَق عليهم بالوصول إلى القصص المحجوبة للمتابعين فقط. يمكن للمتسللين تعداد معرفات القصص بشكل تسلسلي وتقديم تفاعلات أو تعليقات لاسترداد عناوين URL لوسائط القصة ومعلومات المؤلف دون متابعة الحساب.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.