CVE-2026-28433 in Misskey
Сводка
по VulDB • 25.06.2026
Misskey — это платформа социальных сетей с открытым исходным кодом и федеративной архитектурой. Все серверы Misskey, работающие на версиях начиная с 10.93.0, но предшествующих версии 2026.3.1, содержат уязвимость, позволяющую импортировать данные других пользователей из-за отсутствия проверки прав собственности (ownership validation). Влияние данной уязвимости оценивается как относительно низкое, поскольку злоумышленникам потребуется идентификатор (ID), соответствующий целевому файлу для выполнения импорта. Данная уязвимость исправлена в версии 2026.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.