CVE-2026-72914

Nome do Software Vulnerável e Versões Afetadas Mastodon versões anteriores a 4.4.21 Mastodon versões anteriores a 4.5.14 Mastodon versões anteriores a 4.6.4 Mastodon versões anteriores a 4.7.0-beta.1

Description Os endpoints de estatísticas administrativas gerenciados por Api::V1::Admin::MeasuresController e Api::V1::Admin::RetentionController realizam verificações de autorização apenas após iniciar cálculos intensivos de recursos. Usuários não autenticados podem fornecer os parâmetros keys, start at e end at para disparar consultas SQL de longa duração em Admin::Metrics::Measure, Admin::Metrics::Retention e Admin::Metrics::Dimension::BaseDimension. Solicitações repetidas desse tipo podem levar ao esgotamento dos recursos do servidor.

Recommendations Atualizar para a versão 4.4.21 Atualizar para a versão 4.5.14 Atualizar para a versão 4.6.4 Atualizar para a versão 4.7.0-beta.1