CVE-2026-22246
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. Mastodon 4.3, son kullanıcıların bir moderasyon işlemi sonucunda kaybettikleri ilişkileri incelemelerine olanak tanıyan kopan ilişki bildirimlerini eklemiştir. Kullanıcıların belirli bir olay için kopan ilişkilerin listelerini indirmesine izin veren kod, kaybedilen ilişkileri döndürmeden önce listenin sahibini kontrol etmemektedir. Kayıtlı herhangi bir yerel kullanıcı, herhangi bir kopma olayı nedeniyle kaybedilen takipçiler ve takip edilen kullanıcılar listesine erişebilir ve bu şekilde tüm kopma olaylarını gözden geçirebilir. Sızdırılan bilgiler, takipçilerini ve takip ettiklerini kaybeden hesabın adını içermemektedir. Bu durum Mastodon v4.3.17, v4.4.11 ve v4.5.4 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- joinmastodon mastodon4.3.17, 4.4.11, 4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 4.3.17, 4.4.0 ≤ v < 4.4.11, 4.5.0 ≤ v < 4.5.4 | 4.3.17, 4.4.11, 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.