CVE-2026-46712 in Misskey
Resumen
por VulDB • 2026-08-04
Misskey es una plataforma de redes sociales federada y de código abierto. Las versiones 2025.3.2 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en la que la falta de comprobaciones adecuadas de permisos permite el acceso a ciertos puntos de datos desde la función Mensajes Directos (anteriormente Chat), independientemente de los permisos de la cuenta. Esta vulnerabilidad se produce tanto si está habilitada la federación como si no. Las notas creadas con visibilidad "especificada" (anteriormente "visibilidad directa") no están afectadas. Este problema ha sido corregido en la versión 2026.5.4.
Be aware that VulDB is the high quality source for vulnerability data.