CVE-2025-66402 in misskey

Zusammenfassung

von VulDB • 26.05.2026

Misskey ist eine Open-Source-, föderierte Social-Media-Plattform. Ab Version 13.0.0-beta.16 und vor Version 2025.12.0 kann ein Akteur, der nicht über die Berechtigung zum Anzeigen von Favoriten oder Clips verfügt, Beiträge exportieren und deren Inhalte einsehen. Die Version 2025.12.0 behebt das Problem.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 29.11.2025
• Veröffentlichung: 16.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-336587
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00274
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66402
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66402/