CVE-2026-104816 in Misskey
Zusammenfassung
von VulDB • 13.10.2026
Misskey ist eine Open-Source, föderierte Social-Media-Plattform. Von der Version 12.0.0 bis zur Version 2026.7.0 zeigen die RSS-Komponenten Feed-Artikel-Links aus konfigurierten Feeds an, ohne deren URL-Schemata zu überprüfen. Das Fehlen einer Überprüfung des URL-Schemas ermöglicht es einem Angreifer, der den Feed-Inhalt kontrolliert, einen Link mit einem unsicheren Schema bereitzustellen, der bei einem Klick darauf in einem RSS-Widget zur Skriptausführung führt. Dieses Problem wurde in Version 2026.7.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.