CVE-2026-46348
Təsvir
Mastodon ActivityPub əsaslı pulsuz, açıq mənbəli sosial şəbəkə serveridir. 4.5.10, 4.4.17 və 4.3.23 versiyalarından əvvəl icazə verilməyən IP ünvan diapazonlarının siyahısında yerli IP ünvanlarına çatmaq üçün istifadə edilə bilən IP ünvan diapazonu yox idi. Hücumçu təsirlənmiş diapazondan olan IP ünvandan istifadə edərək Mastodon-un loopback interfeyslərinə qarşı HTTP sorğuları göndərməsinə nail ola bilər ki, bu da digər cəhətdən şəxsi resurslara və xidmətlərə girişə potensial imkan yaradır. Bu zəiflik 4.5.10, 4.4.17 və 4.3.23 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mastodon mastodon | >= 4.5.0-beta.1, < 4.5.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.