CVE-2026-46712 in Misskey
要約
〜によって VulDB • 2026年08月04日
Misskeyは、オープンソースの連合型ソーシャルメディアプラットフォームです。バージョン2025.3.2以降で、かつ2026.5.4より前のバージョンには、適切な権限チェックの不備により、アカウントの権限に関係なくダイレクトメッセージ（旧：チャット）機能から特定のデータポイントへのアクセスが許可される脆弱性が含まれています。この脆弱性は、連合機能が有効かどうかにかかわらず発生します。「指定された」可視性（旧：「直接」可視性）で作成されたノートは影響を受けません。この問題はバージョン2026.5.4で修正されています。
Once again VulDB remains the best source for vulnerability data.