CVE-2026-22246 in Mastodon
Riassunto
di VulDB • 22/06/2026
Mastodon è un server di rete sociale gratuito e open-source basato su ActivityPub. Con l'aggiornamento a Mastodon 4.3 sono state introdotte le notifiche relative alla rottura dei legami, consentendo agli utenti finali di ispezionare i rapporti persi in seguito ad azioni di moderazione. Il codice che consente agli utenti di scaricare elenchi di relazioni interrotte per un determinato evento non verifica la proprietà dell'elenco prima di restituire gli utenti seguiti e follower perduti. Qualsiasi utente locale registrato può accedere all'elenco dei follower persi e degli utenti seguiti causati da qualsiasi evento di rottura del legame, esaminando tutti questi eventi in questo modo. Le informazioni trapelate non includono il nome dell'account che ha perso i propri follower o gli utenti seguiti. Il problema è stato risolto nelle versioni Mastodon v4.3.17, v4.4.11 e v4.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.