Haupteingang

3592 readers

7 users here now

Die Standard-Community von feddit.de

In dieser Community geht es ausschließlich um alles rund um die Instanz!

Hast du Fragen? [email protected]

matrix chat: !feddit:tilde.fun

founded 3 years ago

MODERATORS

[email protected]

Code-Injection in Lemmy möglich (sh.itjust.works)

submitted 1 year ago* (last edited 1 year ago) by [email protected] to c/[email protected]

11 comments fedilink hide all child comments

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

all 12 comments

sorted by: hot top controversial new old

[–] [email protected] 14 points 1 year ago (1 children)

Muss doch nicht unbedingt auf jeder Instanz und in jeder Sprache diskutiert werden, solange es gefixt wird.

[–] [email protected] 2 points 1 year ago (2 children)

Bin ich vollkommen bei Dir! Dennoch wäre eine Info an die Instanz sinnvoll, auch mit Blick auf einen möglichen Shutdown, bis ein Hotfix oder Ähnliches zur Verfügung steht.

[–] [email protected] 1 points 1 year ago

Dennoch wäre eine Info an die Instanz sinnvoll

Problem ist bekannt

[–] [email protected] 5 points 1 year ago

https://ibb.co/9n4xdgr garnichts?

[–] [email protected] 3 points 1 year ago (1 children)

Andere Instanzen haben lemmy.world vorerst deföderiert. Bringt das was? Passiert das hier auch?

[–] [email protected] 1 points 1 year ago

Ich möchte fast vermuten, .world wurde bereits gepatcht, musste mich komplett neu einloggen...

[–] [email protected] 3 points 1 year ago

Das Problem ist bekannt, ich schließe hier die Diskussion.

Falls jemand noch etwas Konstruktives beizutragen hat:

https://github.com/LemmyNet/lemmy-ui/issues/1895

[–] [email protected] 1 points 1 year ago

Aber ein lemmy Update hab’s noch nicht?

[–] [email protected] 0 points 1 year ago

Poggers