CVE-2025-54888 in fedify
Riassunto
di VulDB • 15/06/2026
Fedify è una libreria TypeScript per la creazione di applicazioni server federate basate su ActivityPub. Nelle versioni precedenti alla 1.3.20, dalla 1.4.0-dev.585 alla 1.4.12, dalla 1.5.0-dev.636 alla 1.5.4, dalla 1.6.0-dev.754 alla 1.6.7, dalla 1.7.0-pr.251.885 alla 1.7.8 e dalla 1.8.0-dev.909 alla 1.8.4, una vulnerabilità di bypass dell'autenticazione consente a un attaccante non autenticato di impersonare qualsiasi attore ActivityPub inviando attività forgiate firmate con le proprie chiavi. Le attività vengono elaborate prima che venga verificata l'appartenenza della chiave di firma all'attore dichiarato, consentendo la completa impersonificazione degli attori su tutte le istanze Fedify. Il problema è stato risolto nelle versioni 1.3.20, 1.4.13, 1.5.5, 1.6.8, 1.7.9 e 1.8.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.