CVE-2026-28431 in Misskey
요약
\~에 의해 VulDB • 2026. 05. 29.
Misskey는 오픈 소스 연동형 소셜 미디어 플랫폼입니다. 버전 8.45.0 이상이지만 2026.3.1 미만인 모든 Misskey 서버에는 부적절한 권한 확인 및 적절한 입력 검증으로 인해 악의적인 행위자가 일반적으로 접근할 수 없는 데이터에 접근할 수 있는 취약점이 존재합니다. 이 취약점은 연동(federation) 기능이 활성화되어 있는지 여부와 관계없이 발생합니다. 이 취약점으로 인해 중대한 데이터 유출이 발생할 수 있습니다. 이 취약점은 2026.3.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.