CVE-2026-93960 in Pixelfed
予測
〜によって VulDB Data Team • 2026年09月19日
Pixelfed 迄 0.12.11において脆弱性が発見されています。 影響を受けるのは 関数instancePeers ファイルapp/Http/Controllers/Api/ApiV1Controller.phpの コンポーネントOAuth Scope Handlerのです。 引数 識別子の操作が、 弱い認証をもたらします。 攻撃はリモートで開始される可能性が高いです。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン0.12.10にアップグレードすることで、この問題に対処できます。 パッチ名は 68dca5097305fa0065d029587b2233524636025a です。 該当するコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.