CVE-2023-52139

Misskey açık kaynaklı, merkeziyetsiz bir sosyal medya platformudur. Üçüncü taraf uygulamalar, kullanıcının izni olmadan [kind](https://github.com/misskey-dev/misskey/blob/406b4bdbe79b5b0b68fcdcb3c4b6e419460a0258/packages/backend/src/server/api/endpoints.ts#L811) veya [secure](https://github.com/misskey-dev/misskey/blob/406b4bdbe79b5b0b68fcdcb3c4b6e419460a0258/packages/backend/src/server/api/endpoints.ts#L805) olarak yanlış belirtilmiş bazı uç noktalara veya Websocket API'lerine erişebilir ve herkese açık olmayan içeriği okuma veya ekleme gibi işlemler gerçekleştirebilir. Sonuç olarak, uygulamayı kimliği doğrulanmış kullanıcı bir yöneticiyse, nesne depolama gizli anahtarları ve SMTP sunucusu şifreleri gibi gizli bilgiler sızdırılabilir; genel kullanıcılar ise izinsiz davet kodları oluşturabilir ve herkese açık olmayan kullanıcı bilgilerini sızdırabilir. Bu durum [2023.12.1](https://github.com/misskey-dev/misskey/commit/c96bc36fedc804dc840ea791a9355d7df0748e64) sürümünde düzeltilmiştir.