CVE-2026-93960
Açıklama
Pixelfed 0.12.11 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. OAuth Scope Handler bileşeninin app/Http/Controllers/Api/ApiV1Controller.php dosyasındaki instancePeers fonksiyonu etkilenmektedir. ID argümanının bu şekilde manipüle edilmesi, kimlik doğrulama eksikliğine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açıktır ve kullanılabilir. Bu sorunu gidermek için 0.12.10 sürümüne yükseltme yapılması önerilir. Yamanın adı 68dca5097305fa0065d029587b2233524636025a'dır. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pixelfed pixelfed | 0.12.0, 0.12.1, 0.12.2, 0.12.3, 0.12.4, 0.12.5, 0.12.6, 0.12.7, 0.12.8, 0.12.9, 0.12.10, 0.12.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.