CVE-2025-53641 in postiz-app
Zusammenfassung
von VulDB • 20.05.2026
Postiz ist ein KI-gestütztes Tool zur Planung von Social-Media-Inhalten. Von Version 1.45.1 bis 1.62.3 ermöglicht die Postiz-Frontend-Anwendung einem Angreifer, beliebige HTTP-Header in die Middleware-Pipeline einzuschleusen. Dieser Fehler ermöglicht eine Server-Side Request Forgery (SSRF)-Bedingung, die ausgenutzt werden kann, um nicht autorisierte ausgehende Anfragen vom Server zu initiieren, auf dem die Postiz-Anwendung gehostet wird. Diese Schwachstelle wurde in Version 1.62.3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.