CVE-2026-57575

Nome do Software Vulnerável e Versões Afetadas Misskey versões anteriores a 2026.6.0

Description O Misskey contém um Server-Side Request Forgery (SSRF) na funcionalidade de pré-visualização de URL dentro do UrlPreviewService. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Devido à ausência de restrições de rede antes do estabelecimento de conexões externas, um invasor remoto pode fazer com que o servidor inicie requisições HTTP para serviços de loopback, privados ou link-local. Como a validação do endereço IP ocorre após o envio da requisição e o processo é posteriormente rejeitado, acredita-se que dados internos sensíveis não sejam expostos.

Recommendations Atualizar para a versão 2026.6.0.