PT-2026-52082 · Mastodon · Mastodon

Odgrso

·

CVE-2026-50128

·

Publicado

2026-06-23

·

Atualizado

2026-07-06

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Mastodon versões 4.3.0 até 4.5.10 Mastodon versões 4.4.0 até 4.4.17
Description O Mastodon é um servidor de rede social gratuito e de código aberto baseado no ActivityPub. Uma falha na definição do termo JSON-LD attributionDomains torna as Assinaturas de Dados Vinculados (Linked Data Signatures) na propriedade toot:attributionDomains ineficazes. Isso permite que um invasor modifique arbitrariamente o valor de attributionDomains em uma atividade de Update legitimamente assinada e ignore a verificação de assinatura, podendo levar a reivindicações de atribuição falsas.
Recommendations Atualize para a versão 4.5.11. Atualize para a versão 4.4.18.

Exploit

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-354CWE-352

Identificadores relacionados

BIT-MASTODON-2026-50128
CVE-2026-50128
GHSA-PWX3-QCGW-VH7H
GHSA-RWCW-VQ68-G34P

Produtos afetados

Mastodon