ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي منصة YesWiki من الإصدار 4.6.2 حتى ما قبل 4.7.0 على ثغرة نقص تفويض في ActivityPubService::syncActorPosts والتي تتيح لخوادم ActivityPub الخبيثة التلاعب بالمدخلات المُعكاسة للجهات الفاعلة الأخرى. يمكن للمهاجمين تقديم صندوق صادر ملغم بأنشطة حذف أو تحديث أو إنشاء متقاطعة للجهات الفاعلة أثناء المزامنة التي يبدأها المسؤول، وذلك لحذف المدخلات، أو الكتابة فوقها، أو تزويرها، أو حذفها جماعيًا.