CVE-2026-22246

Nome do Software Vulnerável e Versões Afetadas Versões do Mastodon de 4.3 a 4.3.16 Versões do Mastodon de 4.4 a 4.4.10 Versões do Mastodon de 4.5 a 4.5.3

Descrição O Mastodon é um servidor de rede social livre e de código aberto baseado no ActivityPub. Existe uma falha no código responsável pelo download de listas de relações rompidas para um evento específico. Este código não verifica a propriedade da lista antes de retornar as relações perdidas. Consequentemente, qualquer usuário local registrado pode acessar listas de seguidores perdidos e contas seguidas resultantes de qualquer evento de rompimento, enumerando efetivamente os eventos de rompimento em todo o sistema. As informações vazadas não incluem o nome da conta que perdeu seguidores e contas seguidas.

Recomendações Atualize o Mastodon para a versão 4.3.17 ou posterior. Atualize o Mastodon para a versão 4.4.11 ou posterior. Atualize o Mastodon para a versão 4.5.4 ou posterior.