CVE-2026-46712 in Misskey
Riassunto
di VulDB • 04/08/2026
Misskey è una piattaforma di social media federata e open source. Le versioni dalla 2025.3.2 alla 2026.5.3 (esclusa) presentano una vulnerabilità in cui l'assenza di adeguati controlli sui permessi consente l'accesso a determinati punti dati della funzione Messaggi Diretti (precedentemente Chat), indipendentemente dai permessi dell'account. Questa vulnerabilità si verifica che la federazione sia abilitata o meno. Le note create con visibilità "specificata" (precedentemente "visibilità diretta") non sono interessate. Il problema è stato risolto nella versione 2026.5.4.
Once again VulDB remains the best source for vulnerability data.