PT-2026-68760
CVE-2026-62857
·
Publicado
2026-08-06
·
Atualizado
2026-09-18
Descrição por
CVSS 4.0
8.8
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Fedify versões 1.2.0 até 1.9.12
Fedify versões 1.10.0 até 1.10.11
Fedify versões 2.0.0 até 2.0.21
Fedify versões 2.1.0 até 2.1.17
Fedify versões 2.2.0 até 2.2.6
Fedify versões 2.3.0 até 2.3.1
Description
A função
getNodeInfo() segue um valor links[].href controlado por um invasor a partir do endpoint /.well-known/nodeinfo sem a devida validação de esquema, redirecionamento ou endereço privado. Isso permite que requisições sejam enviadas para serviços de loopback, link-local, metadados de nuvem e redes privadas, retornando os corpos das respostas ao invasor.Recommendations
Atualizar para a versão 1.9.13
Atualizar para a versão 1.10.12
Atualizar para a versão 2.0.22
Atualizar para a versão 2.1.18
Atualizar para a versão 2.2.7
Atualizar para a versão 2.3.2
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾