CVE-2026-22245
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. Doğası gereği Mastodon, kullanıcı tarafından sağlanan etki alanlarına çok sayıda giden istek gerçekleştirir. Ancak Mastodon, "confused deputy" problemini önlemek için yerel IP adreslerine yapılan istekleri engelleyen (`ALLOWED_PRIVATE_ADDRESSES` içinde belirtilmediği sürece) bazı koruma mekanizmalarına sahiptir. Yasaklı IP adresi aralıkları listesinde, yerel IP adreslerine erişmek için kullanılabilecek bazı IP adresi aralıkları eksikti. Bir saldırgan, etkilenen aralıklardaki bir IP adresini kullanarak Mastodon'un loopback veya yerel ağ ana bilgisayarlarına karşı HTTP istekleri gerçekleştirmesini sağlayabilir; bu durum potansiyel olarak normalde gizli olan kaynaklara ve hizmetlere erişime izin verebilir. Bu sorun Mastodon v4.5.4, v4.4.11, v4.3.17 ve v4.2.29 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- joinmastodon mastodon4.2.29, 4.3.17, 4.4.11, 4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 4.2.29, 4.3.0 ≤ v < 4.3.17, 4.4.0 ≤ v < 4.4.11, 4.5.0 ≤ v < 4.5.4 | 4.2.29, 4.3.17, 4.4.11, 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.