CVE-2026-46712 in Misskey
Zusammenfassung
von VulDB • 04.08.2026
Misskey ist eine Open-Source-, föderierte Social-Media-Plattform. Die Versionen ab 2025.3.2 bis vor 2026.5.4 enthalten eine Schwachstelle, bei der das Fehlen angemessener Berechtigungsprüfungen den Zugriff auf bestimmte Datenpunkte über die Funktion „Direct Messages“ (ehemals Chat) ermöglicht, unabhängig von den Kontoberechtigungen. Diese Schwachstelle tritt sowohl mit als auch ohne aktivierte Föderation auf. Notizen mit der Sichtbarkeit „specified“ (ehemals „direct“) sind nicht betroffen. Dieses Problem wurde in Version 2026.5.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.