PT-2026-28106
CVE-2026-33868
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mastodon السابقة للإصدار 4.5.8
إصدارات Mastodon السابقة للإصدار 4.4.15
إصدارات Mastodon السابقة للإصدار 4.3.21
الوصف
يحتوي Mastodon، وهو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub، على ثغرة ”إعادة توجيه مفتوحة“ (Open Redirect) غير مصادق عليها في مسار
/web/*. ويرجع ذلك إلى المعالجة غير الصحيحة لأجزاء المسار المشفرة بـ URL. يمكن للمهاجم إنشاء عنوان URL مشفر بشكل خاص يعيد توجيه المستخدمين إلى نطاق خارجي عشوائي، مما قد يتيح شن هجمات التصيد الاحتيالي وسرقة بيانات اعتماد OAuth. تنشأ هذه المشكلة لأن علامات القطع المشفرة في عناوين URL (%2F) تتجاوز عملية تطبيع المسارات في Rails ويتم تفسيرها على أنها عمليات إعادة توجيه نسبية للمضيف.التوصيات
تحديث Mastodon إلى الإصدار 4.5.8 أو أحدث.
تحديث Mastodon إلى الإصدار 4.4.15 أو أحدث.
تحديث Mastodon إلى الإصدار 4.3.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾