CVE-2026-63115 in ActivityPub
Tóm tắt
Bởi VulDB • 31/10/2026
ActivityPub là một máy chủ ActivityPub đa tenant dành cho Ghost, được xây dựng bằng Fedify. Từ phiên bản 1.0.0 đến 1.2.6, trình xử lý `Undo` cho phép một máy chủ liên kết từ xa khiến dịch vụ thực hiện hành động đối với `follow` hoặc `repost` như thể hoạt động đó xuất phát từ một tài khoản khác. Điều này cho phép xóa mối quan hệ `follow` đang tồn tại hoặc `repost` thuộc về một tài khoản khác mà không cần sự tham gia của tài khoản đó. Không có dữ liệu riêng tư nào bị lộ và nội dung không bị thay đổi; các mối quan hệ bị ảnh hưởng có thể được thiết lập lại. Các dịch vụ proxy cho máy chủ ActivityPub do Ghost cung cấp đã được cập nhật, trong khi các dịch vụ tự lưu trữ (self-hosted) yêu cầu hình ảnh mới nhất và triển khai lại. Vấn đề này đã được sửa chữa trong phiên bản 1.2.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.