O Misskey é uma plataforma de redes sociais federadas de código aberto. Começando na versão 12.109.0 e antes da versão 2025.2.0 - Alfa. 0, devido à falta de proteção da CSRF e à falta de atributos de segurança adequados nos cookies de autenticação do painel do Bull, algumas das APIs da tabuleira podem estar sujeitas a ataques da CSRF. Existe o risco de esta vulnerabilidade ser usada para ataques com impacto relativamente grande na disponibilidade e integridade, como a capacidade de adicionar trabalhos arbitrários. Esta vulnerabilidade foi corrigida em 2025.2.0 - Alfa. 0. Como solução, bloqueie todo o acesso à pasta `/ queue` com um firewall de aplicativos na web (WAF). O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 24897 foi publicado em 2025 - 02 - 11 T 16: 15: 51.610 Z e última modificação em 2026 - 06 - 17 T 08: 59: 48.377 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.2, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:L, pontuação de exploração 2.8, pontuação de impacto 4.7; CVSS. Classificações de fraqueza associadas: CWE- 352, CWE- 614, CWE- 1275.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: erro de tecla. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.