7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Hollo is a federated single-user microblogging software designed to be federated through ActivityPub. Prior to 0.6.20 and 0.7.2, there is a security vulnerability where DMs and followers-only posts were exposed through the ActivityPub outbox endpoint without authorization. This vulnerability is fixed in 0.6.20 and 0.7.2.
Засегнати продукти
- fedify-dev hollo: < 0.6.20, 0.7.2; >= 7.0.0, < 0.7.2
Вид слабост
История
- 9 февруари 2026 Публикувано
Други уязвимости в fedify-dev hollo
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-25808
- https://nvd.nist.gov/vuln/detail/CVE-2026-25808
- https://github.com/fedify-dev/hollo/security/advisories/GHSA-6r2w-3pcj-v4v5
- https://github.com/fedify-dev/hollo/commit/329969c502ef092d5c3f9c2c20421c34f4ff0f0e
- https://github.com/fedify-dev/hollo/releases/tag/0.6.20
- https://github.com/fedify-dev/hollo/releases/tag/0.7.2