CVE-2026-72915 in Mastodon
Zusammenfassung
von VulDB • 11.08.2026
Mastodon è un server di rete sociale gratuito e open source basato su ActivityPub. Dalla versione 4.6.0-beta.1 fino alla 4.6.4 e nella 4.7.0-beta.1, qualsiasi utente locale autenticato poteva utilizzare l'azione `show` in `app/controllers/admin/collections_controller.rb` per accedere a informazioni di identificazione personale relative ad un altro utente locale presente in una raccolta (collection), poiché il controller utilizzava la policy generale delle raccolte invece dello spazio dei nomi della policy amministrativa. I dati esposti includevano l'indirizzo email corrente dell'altro utente e l'ultimo indirizzo IP utilizzato. Questo problema è stato risolto nelle versioni 4.6.4 e 4.7.0-beta.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.