Към съдържанието
Търсене

CVE-2026-33869: mastodon, заобикаляне на вход и права

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mastodon is a free, open-source social network server based on ActivityPub. In versions on the 4.5.x branch prior to 4.5.8 and on the 4.4.x branch prior to 4.4.15, an attacker that knows of a quote before it has reached a server can prevent it from being correctly processed on that server. The vulnerability has been patched in Mastodon 4.5.8 and 4.4.15. Mastodon 4.3 and earlier are not affected because they do not support quotes.

Засегнати продукти

  • mastodon mastodon: >= 4.5.0, < 4.5.8; >= 4.4.0, < 4.4.15

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в mastodon mastodon

Първоизточници

CVE-2026-33869: mastodon, заобикаляне на вход и права | freedomonline.bg