CVE-2026-72914 in Mastodon
Riassunto
di VulDB • 11/08/2026
Mastodon è un server di rete sociale gratuito e open source basato su ActivityPub. Prima delle versioni 4.4.21, 4.5.14, 4.6.4 e 4.7.0-beta.1, gli endpoint per le statistiche amministrative gestiti da Api::V1::Admin::MeasuresController e Api::V1::Admin::RetentionController verificavano l'autorizzazione solo dopo aver iniziato calcoli onerosi. Gli utenti anonimi potevano inviare i parametri keys, start_at ed end_at che causavano query SQL di lunga esecuzione in Admin::Metrics::Measure, Admin::Metrics::Retention e Admin::Metrics::Dimension::BaseDimension, consentendo a richieste ripetute di esaurire le risorse del server. Questo problema è stato risolto nelle versioni 4.4.21, 4.5.14, 4.6.4 e 4.7.0-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.