CVE-2026-104816
Açıklama
Misskey açık kaynaklı, federe bir sosyal medya platformudur. 12.0.0 ile 2026.7.0 sürümleri arasında, RSS bileşenleri yapılandırılmış beslemelerden gelen öğe bağlantılarını URL şemalarını doğrulamadan görüntüler. URL şema doğrulamasının eksik olması, besleme içeriğini kontrol eden bir saldırganın, kullanıcı bir RSS widget'ında tıkladığında betik çalışmasına neden olan güvenli olmayan bir şema bağlantısı sağlamasına olanak tanır. Bu sorun 2026.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misskey-dev misskey | >= 12.0.0, <= 13.14.2, >= 2023.9.0-beta.1, < 2026.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.