CVE-2026-54742

Nome do Software Vulnerável e Versões Afetadas Lemmy versões 0.19.18 through 0.19.18 Lemmy versões 1.0.0-alpha.1 through 1.0.0-alpha.19

Description Um moderador de comunidade pode destacar ou remover o destaque de postagens pertencentes a outras comunidades. Isso ocorre durante atividades federadas de CollectionAdd e CollectionRemove usando CollectionType::Featured. Os manipuladores de recebimento em crates/apub/activities/src/community/collection add.rs e crates/apub/activities/src/community/collection remove.rs atualizam o featured community após a função verify mod action() autorizar o ator, mas falham em verificar se o post.community id corresponde ao community.id. Consequentemente, um moderador pode manipular os feeds e listagens de destaque de comunidades não relacionadas ou reverter suas decisões de curadoria.

Recommendations Atualizar para a versão 0.19.19. Atualizar para a versão 1.0.0-alpha.20.