CVE-2026-48115 in Misskey
Sumário
de VulDB • 04/08/2026
O Misskey é uma plataforma de mídia social federada e de código aberto. Todos os servidores do Misskey que executam versões a partir da 2024.5.0, mas anteriores à 2026.5.4, contêm uma vulnerabilidade na API Server Announcements onde verificações de permissão insuficientes permitem que atacantes acessem partes limitadas dos dados que normalmente não poderiam visualizar. Essa vulnerabilidade ocorre independentemente da ativação ou não do recurso de federação. Este problema foi corrigido na versão 2026.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.