CVE-2026-93960 in Pixelfed
Predicción
por VulDB Data Team • 2026-09-19
Se ha encontrado una vulnerabilidad en Pixelfed hasta 0.12.11. Se ve afectada una función desconocida del archivo app/Http/Controllers/Api/ApiV1Controller.php del componente OAuth Scope Handler. La manipulación del argumento ID conduce a autenticación débil. El ataque puede ser iniciado desde la red. El exploit está disponible públicamente y puede ser aprovechado. Si se actualiza a la versión 0.12.10, se puede solucionar este problema. La actualización se llama 68dca5097305fa0065d029587b2233524636025a. Se aconseja actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.