PT-2024-25031
CVE-2024-32983
·
Publicado
2024-06-03
·
Atualizado
2025-11-25
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Misskey anteriores à 2024.5.0
Descrição
O Misskey é uma plataforma de microblogging descentralizada e de código aberto. A plataforma não realiza a normalização adequada das estruturas JSON dos objetos de atividade ActivityPub assinados recebidos antes de processá-los. Isso permite que agentes mal-intencionados falsifiquem o conteúdo das atividades assinadas e se façam passar pelos autores das atividades originais.
Recomendações
Para versões anteriores à 2024.5.0, atualize para a versão 2024.5.0 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o processamento de objetos de atividade ActivityPub assinados recebidos até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾