CVE-2026-93960 in Pixelfed
Riassunto
di VulDB • 20/09/2026
È stata identificata una vulnerabilità in Pixelfed fino alla versione 0.12.11. È interessato il metodo instancePeers del file app/Http/Controllers/Api/ApiV1Controller.php del componente OAuth Scope Handler. Tale manipolazione dell'argomento ID porta a un'autenticazione mancante. L'attacco può essere eseguito da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Si consiglia di eseguire l'aggiornamento alla versione 0.12.10 per risolvere questo problema. Il nome della patch è 68dca5097305fa0065d029587b2233524636025a. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.