CVE-2026-42346 in postiz-app
الملخص
بحسب VulDB • 26/05/2026
Postiz هو أداة جدولة لوسائل التواصل الاجتماعي تعتمد على الذكاء الاصطناعي. من الإصدار 2.16.6 وحتى ما قبل الإصدار 2.21.7، تشترك جميع حماية SSRF (هجوم إعادة توجيه الطلبات من جانب الخادم) التي أُضيفت في الإصدارات من v2.21.4 إلى v2.21.6 في ثغرة TOCTOU (Time-of-Check-Time-of-Use) أساسية: تقوم الدالة isSafePublicHttpsUrl() بإجراء حل DNS للتحقق من عنوان IP المستهدف، لكن استدعاءات fetch() اللاحقة تقوم بحل DNS بشكل مستقل. يمكن لمهاجم يتحكم في خادم DNS استغلال هذا الثغرة عبر إعادة ربط DNS (DNS rebinding) لإعادة توجيه الطلبات إلى عناوين الشبكة الداخلية. تم إصلاح هذه المشكلة في الإصدار 2.21.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.