CRITICAL🇵🇱 Wersja polska

CVE-2023-49079

CVSS 9.3v3.1pub. 2023-11-29upd. 2024-11-21

Misskey is an open source, decentralized social media platform. Misskey's missing signature validation allows arbitrary users to impersonate any remote user. This issue has been patched in version 2023.11.1-beta.1.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N

  • Misskey

    APP
    Misskey
    < 2023.11.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2026-28431CRITICAL9.2PL ✓ten sam produkt

Niewystarczająca weryfikacja uprawnień w Misskey — nieautoryzowany dostęp do danych

CVE-2025-25306CRITICAL9.3PL ✓ten sam produkt

Misskey: niewystarczająca walidacja obiektów ActivityPub (bypass patcha CVE-2024-52591)

CVE-2023-52139CRITICAL9.0PL ✓ten sam produkt

Misskey: nieprawidłowa autoryzacja API umożliwia wyciek danych i nieautoryzowane operacje

CVE-2026-28432HIGH7.1ten sam produkt

Misskey is an open source, federated social media platform. All Misskey servers prior to 2026.3.1 contain a vu...

CVE-2025-66402HIGH7.1ten sam produkt

Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to ve...