CVE-2026-22246
Təsvir
Mastodon, ActivityPub əsaslı pulsuz və açıq mənbəli sosial şəbəkə serveridir. Mastodon 4.3 versiyasına kəsilmiş münasibətlər haqqında bildirişlər əlavə edilmişdir ki, bu da son istifadəçilərə moderasiya fəaliyyəti nəticəsində itirdikləri münasibətləri yoxlamağa imkan verir. Müəyyən bir hadisə üçün kəsilmiş münasibətlərin siyahısını yükləməyə imkan verən kod, itirilmiş münasibətləri qaytarmazdan əvvəl siyahının sahibini yoxlamır. Hər hansı qeydiyyatdan keçmiş lokal istifadəçi, hər hansı kəsilmə hadisəsi səbəbindən itirilmiş izləyənlərin və izlənilən istifadəçilərin siyahısına daxil ola bilər və bu yolla bütün kəsilmə hadisələrini nəzərdən keçirə bilər. Sızdırılan məlumatlara izləyənlərini və izlənilən şəxsləri itirmiş hesabın adı daxil değildir. Bu problem Mastodon v4.3.17, v4.4.11 və v4.5.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- joinmastodon mastodon4.3.17, 4.4.11, 4.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joinmastodon mastodon | v < 4.3.17, 4.4.0 ≤ v < 4.4.11, 4.5.0 ≤ v < 4.5.4 | 4.3.17, 4.4.11, 4.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.