PT-2026-52082

CVE-2026-50128

Publicado

2026-06-23

Atualizado

2026-07-06

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mastodon versões 4.3.0 até 4.5.10 Mastodon versões 4.4.0 até 4.4.17

Description O Mastodon é um servidor de rede social gratuito e de código aberto baseado no ActivityPub. Uma falha na definição do termo JSON-LD attributionDomains torna as Assinaturas de Dados Vinculados (Linked Data Signatures) na propriedade toot:attributionDomains ineficazes. Isso permite que um invasor modifique arbitrariamente o valor de attributionDomains em uma atividade de Update legitimamente assinada e ignore a verificação de assinatura, podendo levar a reivindicações de atribuição falsas.

Recommendations Atualize para a versão 4.5.11. Atualize para a versão 4.4.18.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Odgrso

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

CWE-354: Improper Validation of Integrity Check Value