CVE-2026-28433
Orta
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. 10.93.0 və daha yeni, lakin 2026.3.1 versiyasından əvvəlki bütün Misskey serverlərində mülkiyyət təsdiqləməsinin olmaması səbəbindən digər istifadəçilərin məlumatlarının idxal edilməsinə imkan verən zəiflik mövcuddur. Bu zəifliyin təsiri nisbətən aşağı qiymətləndirilir, çünki bədniyyətli şəxslərə idxal üçün hədəf fayla uyğun gələn ID tələb olunacaqdır. Bu zəiflik 2026.3.1 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Misskey
Dərc10 mar 2026
İlk görülmə10 mar 2026
Necə düzəltmək olar
Yeniləyin
- misskey misskey2026.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | 10.93.0 ≤ v < 2026.3.1 | 2026.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.