CVE-2025-62174

Nome do Software Vulnerável e Versões Afetadas Versões do Mastodon anteriores à 4.2.27 Versões do Mastodon anteriores à 4.3.14 Versões do Mastodon anteriores à 4.4.6

Descrição O Mastodon é um servidor de rede social gratuito e de código aberto baseado no ActivityPub. Quando um administrador redefine a senha de uma conta de usuário usando a interface de linha de comando com bin/tootctl accounts modify --reset-password, as sessões ativas e os tokens de acesso para essa conta não são revogados. Isso permite que um atacante que previamente comprometeu uma sessão ou token continue usando a conta mesmo após a senha ter sido redefinida. O comando usado para redefinir a senha é bin/tootctl accounts modify --reset-password.

Recomendações Atualize para a versão 4.2.27 ou posterior do Mastodon. Atualize para a versão 4.3.14 ou posterior do Mastodon. Atualize para a versão 4.4.6 ou posterior do Mastodon.