🇰🇷 한글 설명
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 JSON-LD 서명 검증 및 압축 과정에서 취약점이 발견되었습니다. 이 취약점을 이용하면 위조된 활동이 유효한 것으로 수락될 수 있습니다. 이 문제는 버전 2026.5.4에서 수정되었습니다.
💡 쉬운 설명
가짜 메시지를 진짜인 것처럼 속여서 시스템에 전달할 수 있는 보안 결함입니다. 공격자가 마치 정상적인 사용자인 것처럼 행동하여 잘못된 정보를 게시할 수 있습니다.
🇺🇸 원문 (English)
Misskey is an open source, federated social media platform. Versions 12.37.0 and later, but prior to 2026.5.4, contain a vulnerability in the JSON-LD signature validation and compaction process that allows spoofed activities to be accepted as valid. This issue has been fixed in version 2026.5.4.
📍 영향받는 시스템
Misskey 버전 12.37.0 이상 ~ 2026.5.4 미만
⚔️ 공격 벡터
조작된 JSON-LD 서명을 포함한 활동 데이터를 전송하여 검증 프로세스를 우회함
🛡️ 대응 방법
Misskey를 최신 보안 패치가 적용된 버전 2026.5.4 이상으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 Misskey의 버전을 확인하여 2026.5.4 미만인지 확인하십시오.
grep -E 'Misskey' /var/log/syslog | tail -n 1 || echo 'Version check required'