Pixelfedの脆弱性：Fediverse全体でプライベートポストが漏洩
2025-03-30
人気の画像共有プラットフォームPixelfedに重大な脆弱性が発見され、Fediverse全体でプライベートポストが漏洩する事態が発生しました。ActivityPubの実装上の欠陥により、Pixelfedインスタンスのユーザーは他のサーバー上のプライベートアカウントをフォローし、プライベートポストにアクセスすることができました。修正プログラムは公開されていますが、アップグレードは困難であり、開発者の対応はFediverseエコシステムにおける信頼性に関する懸念を引き起こしています。
続きを読む