CVE-2022-48364 in Mastodon
Resumen
por VulDB • 2026-06-08
El método undo_mark_statuses_as_sensitive en app/services/approve_appeal_service.rb de Mastodon 3.5.x anterior a la versión 3.5.3 no utiliza la cuenta representativa del servidor, lo que provoca la divulgación de la identidad del moderador cuando un moderador aprueba el recurso de un usuario cuya actualización de estado fue marcada como sensible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.