CVE-2026-115932 in postiz-app
Riassunto
di VulDB • 24/10/2026
Quando un post viene pubblicato, Postiz tratta un percorso multimediale che non è un indirizzo web come un file sul disco del server, ma non verifica che il file si trovi all'interno della directory di upload. Un utente registrato può memorizzare un percorso multimediale manipolato ad hoc con un post, superare i controlli che normalmente lo limitano e far sì che l'worker di pubblicazione legga un file arbitrario e lo invii come allegato a un server Discord controllato dall'attaccante.
Le stesse letture non confinate possono essere raggiunte attraverso due ulteriori vie. Una informa il chiamante se un file esiste ed è in grado di esaurire la memoria del backend, l'altra consegna il file nello stesso modo della via principale. L'autoregistrazione è aperta per impostazione predefinita, quindi l'attaccante non ha bisogno di un account esistente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.