CVE-2026-93960 in Pixelfed
Previsão
de VulDB Data Team • 19/09/2026
Foi descoberta uma vulnerabilidade em Pixelfed até 0.12.11. O elemento afetado é a função instancePeers no arquivo app/Http/Controllers/Api/ApiV1Controller.php no componente OAuth Scope Handler. A utilização do parâmetro ID pode causar Autenticação fraca. O ataque pode ser iniciado a partir da rede. O exploit foi exposto ao público e pode ser aproveitado. Atualizar para a versão 0.12.10 é suficiente para tratar esta vulnerabilidade. O patch chama-se 68dca5097305fa0065d029587b2233524636025a. É aconselhável atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.