CVE-2024-52593

Misskey açık kaynaklı, federe bir sosyal medya platformudur. Etkilenen sürümlerde `NoteCreateService.insertNote`, `ApPersonService.createPerson` ve `ApPersonService.updatePerson` bileşenlerindeki eksik doğrulama, bir saldırganın herhangi bir "origin" bağlantısının hedefini ("uzak örnekte görüntüle" banner'ı gibi) kontrol etmesine olanak tanır. Notun veya kullanıcının ait olduğu alan adından farklı olsa bile herhangi bir HTTPS URL'si ayarlanabilir. Savunmasız Misskey örnekleri, tıklanabilir birkaç bağlantı için doğrulanmamış URL'yi kullanacak ve bu durum saldırganın uzak kullanıcılara karşı kimlik avı veya diğer saldırıları gerçekleştirmesine izin verecektir. Bu sorun 2024.11.0-alpha.3 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.