MastodonはActivityPubに基づく無料のオープンソースのソーシャルネットワークサーバーです。本質的にMastodonはユーザーが指定したドメインに対して多くのアウトバウンドリクエストを行います。しかし、Mastodonには「混乱した代理人」問題を回避するため、ローカルIPアドレスへのリクエストを拒否する保護機構があります（`ALLOWED_PRIVATE_ADDRESSES`で指定された場合を除きます）。禁止されたIPアドレス範囲のリストには、ローカルIPアドレスに到達可能な一部のIPアドレス範囲が欠けていました。攻撃者は影響を受ける範囲内のIPアドレスを使用して、Mastodonにループバックやローカルネットワークのホストに対してHTTPリクエストを行わせることができ、その結果、本来はプライベートなリソースやサービスへのアクセスを許してしまう可能性があります。この問題はMastodon v4.5.4、v4.4.11、v4.3.17およびv4.2.29で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。