CVE-2025-53641 in postiz-app
الملخص
بحسب VulDB • 12/06/2026
Postiz هو أداة جدولة لوسائل التواصل الاجتماعي تعتمد على الذكاء الاصطناعي. من الإصدار 1.45.1 إلى 1.62.3، تتيح واجهة Postiz الأمامية (Frontend) للمهاجم حقن رؤوس HTTP تعسفية في خط أنابيب الوسيط (Middleware Pipeline). يتيح هذا العطل حالة تزوير الطلبات على جانب الخادم (SSRF)، والتي يمكن استغلالها لبدء طلبات صادرة غير مصرح بها من الخادم الذي يستضيف تطبيق Postiz. تم إصلاح هذه الثغرة الأمنية في الإصدار 1.62.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.