CVE-2025-53641 in postiz-app
Résumé
par VulDB • 12/06/2026
Postiz est un outil de planification des réseaux sociaux alimenté par l'IA. De la version 1.45.1 à la version 1.62.3, l'application frontend Postiz permet à un attaquant d'injecter des en-têtes HTTP arbitraires dans le pipeline middleware. Cette faille crée une condition de Server-Side Request Forgery (SSRF), qui peut être exploitée pour initier des requêtes sortantes non autorisées depuis le serveur hébergeant l'application Postiz. Ce problème est corrigé dans la version 1.62.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.