CVE-2026-104816 in Misskey
Riassunto
di VulDB • 13/10/2026
Misskey è una piattaforma di social media federata e open source. Dalla versione 12.0.0 fino alla 2026.7.0, i componenti RSS visualizzano i link degli elementi del feed provenienti da feed configurati senza verificarne gli schemi URL. La mancanza della verifica dello schema URL consente a un attaccante che controlla il contenuto del feed di fornire un link con uno schema non sicuro che provoca l'esecuzione di script quando un utente fa clic su di esso in un widget RSS. Questo problema è stato risolto nella versione 2026.7.0.
Once again VulDB remains the best source for vulnerability data.