🇰🇷 한글 설명
Misskey 오픈소스 소셜 미디어 플랫폼에서 파일 업로드 시 정리 프로세스가 실행되지 않는 취약점이 발견되었습니다. 반복적인 파일 업로드를 통해 저장 공간이나 파일 디스크립터를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
파일을 계속 올리면 시스템이 불필요한 파일을 제대로 치우지 못해 저장 공간이 가득 차게 됩니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Misskey is an open source, federated social media platform. From 13.0.0 until 2025.4.1 and from 2025.5.0 until 2026.7.0, cleanup processing may not execute during file uploads. Repeated uploads can exhaust storage or file descriptors and deny service regardless of whether federation is enabled. This issue is fixed in version 2026.7.0.
📍 영향받는 시스템
Misskey 버전 13.0.0 ~ 2025.4.1 및 2025.5.0 ~ 2026.7.0
⚔️ 공격 벡터
공격자가 반복적으로 파일을 업로드하여 시스템 자원(저장 공간 및 파일 디스크립터)을 고갈시킴
🛡️ 대응 방법
Misskey를 버전 2026.7.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.7.0 미만인지 확인하여 취약 여부를 판단합니다.
misskey --version 2>/dev/null || echo 'Check installed version manually'