sou7 @sou7@mi.sou7.io
Public

https://github.com/misskey-dev/misskey/security/advisories/GHSA-r33c-qg3g-v9cr

バージョン 8.45.0 以降、かつ 2026.3.1 以前のMisskeyサーバーには、権限の確認と入力データの検証が不十分なため、悪意のある攻撃者が通常アクセスできないデータにアクセスできる脆弱性が存在します。この脆弱性は、Misskeyの連合機能が有効になっているかどうかに関わらず発生します。この脆弱性は深刻なデータ漏洩につながる、重大なものとなります。
この問題に対する回避策は今のところ見つかっていません。
この脆弱性は致命的なものです。至急、最新バージョンのMisskeyにアップデートしてください。
現時点では、まだパッチを適用していないサーバーを保護するため、詳細を省略して発表しています。まだアップデートしていないサーバーは、至急最新バージョンのMisskeyにアップデートしてください。
にゃぴ...?

### Summary All Misskey servers running versions 8.45.0 and later, but prior to 2026.3.1, contain a vulnerability that allows bad actors access to data that they ordinarily wouldn't be able to acc...

Lack of proper authorization checks and input validation

### Summary All Misskey servers running versions 8.45.0 and later, but prior to 2026.3.1, contain a vulnerability that allows bad actors access to data that they ordinarily wouldn't be able to acc...

github.com · GitHub

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://mi.sou7.io/notes/ajm8yr3f5opw1okm on your instance and quote it. (Note that quoting is not supported in Mastodon.)