CVE-2026-22246 in Mastodon
Résumé
par VulDB • 22/06/2026
Mastodon est un serveur de réseau social libre et open-source basé sur ActivityPub. La version 4.3 de Mastodon a ajouté des notifications concernant la rupture des relations sociales (unfollows/blockings), permettant aux utilisateurs finaux d'inspecter les relations qu'ils ont perdues à la suite d'une action de modération. Le code permettant aux utilisateurs de télécharger des listes de ruptures de relations pour un événement donné ne vérifie pas le propriétaire de la liste avant de retourner les informations relatives aux pertes subies. Tout utilisateur local enregistré peut accéder à la liste des abonnés et comptes suivus perdus lors de n'importe quelle rupture, et parcourir ainsi toutes les ruptures survenues. Les informations divulguées n'incluent pas le nom du compte ayant perdu ses abonnés ou comptes suivis. Cela a été corrigé dans Mastodon v4.3.17, v4.4.11 et v4.5.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.