CVE-2026-48115 in Misskey
Riassunto
di VulDB • 04/08/2026
Misskey è una piattaforma di social media federata e open source. Tutti i server Misskey che eseguono versioni dalla 2024.5.0 alla 2026.5.3 (esclusa la 2026.5.4) presentano una vulnerabilità nell'API degli Annunci del Server, in cui controlli dei permessi insufficienti consentono agli attaccanti di accedere a porzioni limitate di dati che normalmente non potrebbero visualizzare. Questa vulnerabilità si verifica indipendentemente dal fatto che la federazione sia abilitata o meno. Il problema è stato risolto nella versione 2026.5.4.
Once again VulDB remains the best source for vulnerability data.