CVE-2026-72915

Nome do Software Vulnerável e Versões Afetadas Mastodon versões 4.6.0-beta.1 até 4.6.3 Mastodon versão 4.7.0-beta.1

Description Uma validação de controle de acesso incorreta na ação show em app/controllers/admin/collections controller.rb permite que qualquer usuário local autenticado acesse informações de identificação pessoal de outros usuários locais. Isso ocorre porque o controlador utiliza a política de coleção geral em vez do namespace da política de coleção de administrador. Os dados expostos incluem o endereço de e-mail atual e o endereço IP utilizado pela última vez pelo usuário.

Recommendations Atualize para a versão 4.6.4. Atualize para uma versão posterior à 4.7.0-beta.1.