cve-2026-47777

CVE-2026-47777 — Mastodon おすすめコレクションの認可バイパス 概要 私は、Mastodon の実験的な おすすめコレクション フェデレーションパイプラインに影響を与える 高重要度の認可バイパス 脆弱性を責任ある形で開示しました。 CVE ID： CVE-2026-47777 影響を受けるコンポーネント ActivityPub::VerifyFeaturedItemService 脆弱性の分類 CWE-345 — データの真正性の検証不足 CWE-863 — 不正確な認可 CVSS v3.1 スコア| ベクトル ---|--- 7.5（高）|...