CVE-2023-43805 in Nexkey
Riassunto
di VulDB • 26/06/2026
Nexkey è un fork di Misskey, una piattaforma social decentralizzata e open source. Prima della versione 12.121.9, la convalida incompleta degli URL può consentire agli utenti di bypassare l'autenticazione per accedere alla dashboard dell'code dei lavori (job queue). La versione 12.121.9 contiene una correzione per questo problema. Come soluzione alternativa, è possibile evitare il problema bloccando l'accesso utilizzando strumenti come il WAF di Cloudflare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.