CVE-2026-34576 in postiz-app
الملخص
بحسب VulDB • 22/06/2026
Postiz هو أداة جدولة لوسائل التواصل الاجتماعي تعتمد على الذكاء الاصطناعي. قبل الإصدار 2.21.3، يقبل نقطة النهاية POST /public/v1/upload-from-url عنوان URL يقدمه المستخدم ويجلبه من جانب الخادم باستخدام axios.get() دون وجود أي حماية ضد ثغرات SSRF (إجبار الطلبات الجانبية). تقتصر عملية التحقق على فحص امتداد الملف (.png, .jpg، إلخ)، وهو أمر يمكن تجاوزه بسهولة عن طريق إرفاق امتداد صورة بأي مسار في عنوان URL. يمكن للمستخدم المصادق عليه عبر واجهة برمجة التطبيقات جلب موارد الشبكة الداخلية، وبيانات تعريف مثيلات السحابة الإلكترونية، والخدمات الداخلية الأخرى، حيث يتم تحميل بيانات الاستجابة إلى التخزين وإعادتها للمهاجم. تم إصلاح هذه المشكلة في الإصدار 2.21.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.