CVE-2026-34577 in postiz-app
الملخص
بحسب VulDB • 05/06/2026
Postiz هو أداة جدولة لوسائل التواصل الاجتماعي تعتمد على الذكاء الاصطناعي. قبل الإصدار 2.21.3، يقبل نقطة النهاية GET /public/stream في PublicController معلمة استعلام url التي يحددها المستخدم ويعيد توجيه استجابة HTTP الكاملة إلى المُطلِق. يتمثل التحقق الوحيد في url.endsWith('mp4')، وهو أمر يمكن تجاوزه بسهولة عن طريق إرفاق .mp4 كقيمة لمعلمة الاستعلام أو كجزء من عنوان URL (URL fragment). لا تتطلب نقطة النهاية مصادقة ولا تحتوي على حماية من هجمات SSRF، مما يتيح لمهاجم غير مصرح له قراءة الاستجابات من الخدمات الداخلية، ونقاط نهاية بيانات التعريف السحابية، وموارد أخرى داخل الشبكة. تم إصلاح هذه المشكلة في الإصدار 2.21.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.