🇰🇷 한글 설명
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey에서 권한이 없는 사용자가 즐겨찾기나 클립을 내보내어 게시물 내용을 볼 수 있는 취약점이 발견되었습니다. 이 문제는 버전 13.0.0-beta.16부터 2025.12.0 미만 버전까지 영향을 미칩니다.
💡 쉬운 설명
남이 숨겨놓은 '좋아요' 목록이나 저장된 게시물을 볼 권한이 없는 사람도 몰래 꺼내서 볼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 개인적인 활동 내역이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue.
📍 영향받는 시스템
Misskey 13.0.0-beta.16 ~ 2025.12.0 미만 버전
⚔️ 공격 벡터
권한이 없는 사용자가 데이터 내보내기 기능을 악용하여 비공개 게시물에 접근
🛡️ 대응 방법
Misskey를 최신 보안 패치가 적용된 버전 2025.12.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 번호가 2025.12.0 이상으로 출력되면 취약점이 해결된 상태입니다.
curl -s http://<your-misskey-instance>/api/v1/version | grep -E '2025.12.0'