CVE-2025-24897
Açıklama
Misskey açık kaynaklı, federe bir sosyal medya platformudur. Versiyon 12.109.0 ile başlayıp versiyon 2025.2.0-alpha.0 öncesine kadar olan sürümlerde, Bull panosunun kimlik doğrulama çerezlerindeki uygun güvenlik özniteliklerinin eksikliği ve CSRF korumasının bulunmaması nedeniyle, bull-board API'larının bazıları CSRF saldırılarına maruz kalabilir. Bu zafiyetin, rastgele işler ekleme yeteneği gibi kullanılabilirlik ve bütünlük üzerinde nispeten büyük etkisi olan saldırılar için kullanılması riski vardır. Bu zafiyet 2025.2.0-alpha.0 sürümünde giderilmiştir. Geçici çözüm olarak, bir web uygulama güvenlik duvarı (WAF) ile `/queue` dizinine olan tüm erişimleri engelleyin.
Nasıl düzeltilir
- misskey misskey2025.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misskey misskey | 12.109.0 ≤ v < 2025.2.0 | 2025.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.