CVE-2026-54742
Təsvir
Lemmy fediverse üçün link aqreqatoru və forumdur. 0.19.18 versiyasından 0.19.19-a qədər və 1.0.0-alpha.20 versiyasında, icma moderatoru CollectionType::Featured istifadə edərək federativ CollectionAdd və CollectionRemove fəaliyyətləri vasitəsilə digər icmalardakı paylaşımları ön plana çıxara (feature) və ya ön plandan çıxara (unfeature) bilər. verify_mod_action funksiyası aktoru self.community() əsasında avtorizasiya etdikdən sonra, crates/apub/activities/src/community/collection_add.rs və crates/apub/activities/src/community/collection_remove.rs fayllarındakı qəbul idarəediciləri (receive handlers), post.community_id-nin community.id-yə bərabər olduğunu yoxlamadan self.object-i ApubPost kimi dereference edir və featured_community-ni yeniləyir. Beləliklə, moderator başqa icmaya məxsus olan əlaqəsiz bir paylaşımı hədəf ala, onu seçilmiş axınlara və siyahılara daxil edə və ya digər icmanın qanuni kurasiya qərarını ləğv edə bilər. Bu problem 0.19.19 və 1.0.0-alpha.20 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LemmyNet lemmy | < 0.19.19, >= 1.0.0-alpha.0, < 1.0.0-alpha.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.