PT-2025-8977 · Mastodon · Mastodon

Keschercode · Publicado 2025-02-27 · Atualizado 2025-03-05 · CVE-2025-27399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mastodon anteriores à 4.1.23 Versões do Mastodon anteriores à 4.2.16 Versões do Mastodon anteriores à 4.3.4

Descrição O problema afeta administradores de instância que não desejam que seus bloqueios de domínio sejam públicos. Nas versões afetadas, quando a visibilidade para bloqueios de domínio/motivos é definida como "usuários", usuários que ainda não foram aprovados podem visualizar os motivos do bloqueio.

Recomendações Para versões anteriores à 4.1.23, atualize para a versão 4.1.23 ou posterior. Para versões anteriores à 4.2.16, atualize para a versão 4.2.16 ou posterior. Para versões anteriores à 4.3.4, atualize para a versão 4.3.4 ou posterior.

Exploit

Correção

Improper Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-285

CWE-200

Identificadores relacionados

BIT-MASTODON-2025-27399

CVE-2025-27399

GHSA-94H4-FJ37-C825

Produtos afetados

Mastodon

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27399.json · Exploit
• https://github.com/mastodon/mastodon/commit/6b519cfefa93a923b19d0f20c292c7185f8fd5f5 · Correção
• https://github.com/mastodon/mastodon/security/advisories/GHSA-94h4-fj37-c825 · Aviso do Fabricante
• https://github.com/mastodon/mastodon/blob/93f0427b8a84faf68d5d02cdf9a26f98fae16f2b/app/controllers/api/v1/instances/domain_blocks_controller.rb#L33-L35 · Nota
• https://github.com/mastodon/mastodon/blob/93f0427b8a84faf68d5d02cdf9a26f98fae16f2b/app/controllers/api/v1/instances/domain_blocks_controller.rb#L49-L51 · Nota
• https://osv.dev/vulnerability/BIT-mastodon-2025-27399 · Aviso do Fabricante
• https://twitter.com/sehanshah1/status/1897147262046019833 · Publicação no Twitter
• https://twitter.com/sehanshah1/status/1895451499486146844 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-27399 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1895183287024255379 · Publicação no Twitter
• https://t.me/cvedetector/19069 · Publicação no Telegram
• https://twitter.com/sehanshah1/status/1895449645784145999 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1895404328271163517 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1895241180352569413 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27399 · Nota de Segurança