CVE-2026-28431
Yüksək
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. 8.45.0 və daha yeni, lakin 2026.3.1 versiyasından əvvəlki bütün Misskey serverlərində çatışmaz icazə yoxlamaları və düzgün giriş validasiyasının olmaması səbəbindən bədniyyətli şəxslərə normalda daxil ola bilməyəcəkləri məlumatlara giriş imkanı verən zəiflik mövcuddur. Bu zəiflik federasiyanın aktiv olub-olmamasından asılı olmayaraq baş verir. Bu zəiflik ciddi məlumat sızmasına səbəb ola bilər. Zəiflik 2026.3.1 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Misskey
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- misskey misskey2026.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | 8.45.0 ≤ v < 2026.3.1 | 2026.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.