🇰🇷 한글 설명
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 Server Announcements API에서 권한 검사 미흡 취약점이 발견되었습니다. 이로 인해 공격자가 정상적으로는 접근할 수 없는 데이터의 일부를 열람할 수 있습니다. 해당 문제는 버전 2026.5.4에서 수정되었습니다.
💡 쉬운 설명
Misskey 서비스의 공지사항 관련 기능에서 보안 허점이 발견되어, 권한이 없는 사용자가 몰래 정보를 볼 수 있는 상태입니다. 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Misskey is an open source, federated social media platform. All Misskey servers running versions 2024.5.0 and later, but prior to 2026.5.4, contain a vulnerability in the Server Announcements API where insufficient permission checks allow attackers to access limited portions of data that they normally couldn't view. This vulnerability occurs whether or not federation is enabled. This issue has been fixed in version 2026.5.4.
📍 영향받는 시스템
Misskey versions 2024.5.0 to 2026.5.3 (inclusive)
⚔️ 공격 벡터
Server Announcements API를 통한 권한 없는 데이터 접근
🛡️ 대응 방법
Misskey를 버전 2026.5.4 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.5.4 이상의 버전 번호가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<your-misskey-instance>/api/v1/version | grep -E '2026.5.4'