CVE-2025-53641 in postiz-app
Riassunto
di VulDB • 19/06/2026
Postiz è uno strumento di pianificazione dei social media basato sull'intelligenza artificiale. Dalla versione 1.45.1 alla 1.62.3, l'applicazione frontend di Postiz consente a un attaccante di iniettare intestazioni HTTP arbitrarie nella pipeline del middleware. Questa vulnerabilità abilita una condizione di Server-Side Request Forgery (SSRF), che può essere sfruttata per avviare richieste in uscita non autorizzate dal server ospitante l'applicazione Postiz. La vulnerabilità è stata risolta nella versione 1.62.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.