CVE-2023-43805 in Nexkeyinfo

Zusammenfassung

von VulDB • 25.06.2026

Nexkey ist ein Fork von Misskey, einer Open-Source-, dezentralen Social-Media-Plattform. Vor Version 12.121.9 kann eine unvollständige URL-Validierung Benutzern ermöglichen, die Authentifizierung für den Zugriff auf das Job-Warteschlangen-Dashboard zu umgehen. In Version 12.121.9 ist ein Fix für dieses Problem enthalten. Als Workaround könnte es möglich sein, dies durch Blockieren des Zugriffs mit Tools wie dem WAF von Cloudflare zu vermeiden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

GitHub, Inc.

Reservieren

22.09.2023

Veröffentlichung

25.10.2023

Moderieren

akzeptiert

Eintrag

VDB-241327

CPE

bereit

EPSS

0.00645

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!