CVE-2026-25808
Yüksek
Açıklama
Hollo, ActivityPub aracılığıyla federasyon kurulmak üzere tasarlanmış, tek kullanıcılı bir mikroblog yazılımıdır. 0.6.20 ve 0.7.2 sürümlerinden önce, DM'lerin ve yalnızca takipçilere açık gönderilerin yetkilendirme olmaksızın ActivityPub outbox uç noktası üzerinden ifşa edildiği bir güvenlik açığı bulunmaktadır. Bu güvenlik açığı 0.6.20 ve 0.7.2 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFedify Hollo
Yayın9 Şub 2026
İlk görülme9 Şub 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- fedify hollo0.6.20, 0.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedify hollo | 0.6.0 ≤ v < 0.6.20, 0.7.0 ≤ v < 0.7.2 | 0.6.20, 0.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.