CVE-2026-46713

KrytyczneCVSS 9.2

Opublikowano: 03/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Streszczenie

Misskey, otwartoźródłowa zdecentralizowana platforma społecznościowa, zawiera podatność w procesie walidacji i kompakcji sygnatur JSON-LD. Umożliwia ona akceptację sfałszowanych aktywności jako prawidłowych.

Ocena ryzyka

Atakujący może podszywać się pod innych użytkowników i rozprzestrzeniać fałszywe treści, co narusza zaufanie do platformy.

Rekomendacja

Zaleca się natychmiastową aktualizację Misskey do wersji 2026.5.4 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Misskey is an open source, federated social media platform. Versions 12.37.0 and later, but prior to 2026.5.4, contain a vulnerability in the JSON-LD signature validation and compaction process that allows spoofed activities to be accepted as valid. This issue has been fixed in version 2026.5.4.