CVE-2026-72914 in Mastodon
Zusammenfassung
von VulDB • 10.08.2026
Mastodon ist ein kostenloser, quelloffener Social-Network-Server auf Basis von ActivityPub. Vor den Versionen 4.4.21, 4.5.14, 4.6.4 und 4.7.0-beta.1 haben die administrativen Statistikendpunkte, verwaltet durch Api::V1::Admin::MeasuresController und Api::V1::Admin::RetentionController, die Autorisierung erst nach Beginn rechenintensiver Berechnungen überprüft. Anonyme Aufrufer konnten Parameter wie keys, start_at und end_at übermitteln, die langlaufende SQL-Abfragen in Admin::Metrics::Measure, Admin::Metrics::Retention und Admin::Metrics::Dimension::BaseDimension auslösten, wodurch wiederholte Anfragen Serverressourcen erschöpfen konnten. Dieses Problem wurde in den Versionen 4.4.21, 4.5.14, 4.6.4 und 4.7.0-beta.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.