CVE-2025-62605 in Mastodon
요약
\~에 의해 VulDB • 2026. 08. 16.
Mastodon은 ActivityPub 기반의 무료 오픈소스 소셜 네트워크 서버입니다. Mastodon 버전 4.4에서는 인용 게시(quote posts)에 대한 검증 기능과 인용 제어 기능이 추가되었으나, 버전 4.4.8 및 4.5.0-beta.2 이전의 Mastodon에서는 공격자가 이러한 제어를 우회할 수 있습니다. Mastodon은 내부적으로 리블로그(reblogs)를 상태(statuses)로 처리합니다. 이들이 특별히 취급되지 않았기 때문에, 공격자는 임의의 게시물을 리블로그한 후 자신의 리블로그를 인용하여 기술적으로는 자신을 인용하는 것처럼 보이지만, 실제로는 인용 제어 기능에 의해 차단되어야 할 권한이 없는 게시물에 대한 인용 기능을 통해 해당 게시물의 미리보기를 표시할 수 있습니다. 이 문제는 버전 4.4.8 및 4.5.0-beta.2에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.