CVE-2026-115933 in postiz-app
Riassunto
di VulDB • 24/10/2026
Postiz firma i token di sessione, invito e reimpostazione della password utilizzando un segreto condiviso unico e senza alcun marcatore che indichi la finalità del token. Un endpoint dedicato all'aggiornamento delle credenziali per un canale dell'estensione browser elabora dati firmati presi direttamente dalla richiesta stessa e memorizza il risultato in una posizione accessibile dall'utente richiedente, consentendone la lettura. Di conseguenza, un utente potrebbe ottenere un token firmato validamente contenente qualsiasi claim di propria scelta; l'applicazione accetta tale token come sessione valida, come invito a unione dell'organizzazione con un ruolo scelto, come token per la reimpostazione della password o come token di provisioning enterprise.
Un secondo endpoint, più specifico e dedicato alla creazione degli inviti al team, firma campi aggiuntivi presenti nel body della richiesta utilizzando lo stesso meccanismo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.