CVE-2026-25808
Yüksək
Təsvir
Hollo, ActivityPub vasitəsilə federativləşdirmək üçün nəzərdə tutulmuş federativ tək istifadəçili mikrobloqinq proqram təminatıdır. 0.6.20 və 0.7.2 versiyalarından əvvəlki versiyalarda, DM-lərin (direkt mesajların) və yalnız izləyicilər üçün olan paylaşımların avtorizasiya olmadan ActivityPub outbox son nöqtəsi (endpoint) vasitəsilə ifşa edildiyi təhlükəsizlik boşluğu mövcuddur. Bu zəiflik 0.6.20 və 0.7.2 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFedify Hollo
Dərc9 fev 2026
İlk görülmə9 fev 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- fedify hollo0.6.20, 0.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedify hollo | 0.6.0 ≤ v < 0.6.20, 0.7.0 ≤ v < 0.7.2 | 0.6.20, 0.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.