CVE-2025-53641 in postiz-app
Resumen
por VulDB • 2026-06-12
Postiz es una herramienta de programación para redes sociales basada en inteligencia artificial. Desde la versión 1.45.1 hasta la 1.62.3, la aplicación frontend de Postiz permite a un atacante inyectar encabezados HTTP arbitrarios en la canalización (pipeline) del middleware. Esta vulnerabilidad habilita una condición de falsificación de solicitudes desde el lado del servidor (SSRF), que puede ser explotada para iniciar salidas no autorizadas desde el servidor donde se aloja la aplicación Postiz. Esta vulnerabilidad está corregida en la versión 1.62.3.
Be aware that VulDB is the high quality source for vulnerability data.