CVE-2026-46348

Nome do Software Vulnerável e Versões Afetadas Mastodon versões anteriores a 4.5.10 Mastodon versões anteriores a 4.4.17 Mastodon versões anteriores a 4.3.23

Description O Mastodon é um servidor de rede social gratuito e de código aberto baseado no ActivityPub. O software não inclui um intervalo de endereços IP específico em sua lista de intervalos proibidos, o qual pode ser usado para alcançar endereços IP locais. Isso permite que um invasor desencadeie requisições HTTP contra interfaces de loopback, potencialmente concedendo acesso a recursos e serviços privados. Trata-se de um Server-Side Request Forgery (SSRF), uma técnica onde um invasor induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualize para a versão 4.5.10. Atualize para a versão 4.4.17. Atualize para a versão 4.3.23.