Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://bolha.one/users/cadusilva/statuses/114225447549614385">Cadu Silva :verifiedcat: (cadusilva@bolha.one)'s status on Wednesday, 26-Mar-2025 07:33:35 JST</a><a href="https://bolha.one/@cadusilva" title="cadusilva@bolha.one"><img src="https://gnusocial.jp/avatar/43507-48-20250211134012.webp" width="48" height="48" alt="Cadu Silva :verifiedcat:" style="position: absolute; left: 0; top: 0;">Cadu Silva :verifiedcat:</a></section><article><p><a href="https://a.gup.pe/u/fediadminbr">@fediadminbr</a> e demais interessados, vocês viram a última do Pixelfed?</p><p>Depois da história do cache-zumbi (você apaga um post com imagem na sua instância, mas a foto segue viva no cache do Pixelfed alheio), essa é a nova:</p><p>Você tem um perfil trancado e posta só para seguidores. Alguém no Pixelfed seguiu você e foi aprovado. Agora todos os usuários naquela instância Pixelfed podem ler seus posts somente-seguidores.</p><p>:pixelfed: <a href="https://chaos.social/@scy/114225428160011112" rel="nofollow">https://chaos.social/@scy/114225428160011112</a></p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/4792732#notice-9388415">In conversation</a><time datetime="2025-03-26T07:33:35+09:00" title="Wednesday, 26-Mar-2025 07:33:35 JST">about 3 months ago</time> <span>from <span><a href="https://bolha.one/@cadusilva/114225447549614385" rel="external" title="Sent from bolha.one via ActivityPub">bolha.one</a></span></span><a href="https://bolha.one/@cadusilva/114225447549614385">permalink</a><h4>Attachments</h4><ol><li><article><header><div>No result found on File_thumbnail lookup.</div><h5><a href="https://chaos.social/@scy/114225428160011112">scy (@scy@chaos.social)</a></h5><div> from <span>scy</span></div></header><div>Oh, great. #Pixelfed had a broken implementation of "follower-only" posts, _and_ fucked up the disclosure / bugfix release process.https://fokus.cool/2025/03/25/pixelfed-vulnerability.htmlSummary of the bug: If you have a protected account (on Pixelfed, Mastodon, GTS, whatever) and a Pixelfed user followed you and got approved by you, _all_ users on that instance were now able to see your followers-only posts, not just the one you approved.#Fediverse #ActivityPub #security #fail</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
Cadu Silva :verifiedcat: (cadusilva@bolha.one)'s status on Wednesday, 26-Mar-2025 07:33:35 JST Cadu Silva :verifiedcat:
@fediadminbr e demais interessados, vocês viram a última do Pixelfed?
Depois da história do cache-zumbi (você apaga um post com imagem na sua instância, mas a foto segue viva no cache do Pixelfed alheio), essa é a nova:
Você tem um perfil trancado e posta só para seguidores. Alguém no Pixelfed seguiu você e foi aprovado. Agora todos os usuários naquela instância Pixelfed podem ler seus posts somente-seguidores.
:pixelfed: https://chaos.social/@scy/114225428160011112
In conversationabout 3 months ago from bolha.onepermalink
Attachments
1. No result found on File_thumbnail lookup.
  scy (@scy@chaos.social)
  from scy
  Oh, great. #Pixelfed had a broken implementation of "follower-only" posts, _and_ fucked up the disclosure / bugfix release process. https://fokus.cool/2025/03/25/pixelfed-vulnerability.html Summary of the bug: If you have a protected account (on Pixelfed, Mastodon, GTS, whatever) and a Pixelfed user followed you and got approved by you, _all_ users on that instance were now able to see your followers-only posts, not just the one you approved. #Fediverse #ActivityPub #security #fail

Public

Embed Notice

HTML Code

Corresponding Notice