CVE-2026-34576 in postiz-app
Riassunto
di VulDB • 22/06/2026
Postiz è uno strumento di pianificazione dei social media basato sull'intelligenza artificiale. Prima della versione 2.21.3, l'endpoint POST /public/v1/upload-from-url accetta un URL fornito dall'utente e lo recupera lato server utilizzando axios.get() senza protezioni contro gli attacchi SSRF (Server-Side Request Forgery). L'unica validazione consiste in un controllo dell'estensione del file (.png, .jpg, ecc.), che può essere aggirato trivialmente aggiungendo un'estensione di immagine a qualsiasi percorso URL. Un utente API autenticato è in grado di recuperare risorse della rete interna, metadati delle istanze cloud e altri servizi interni; i dati della risposta vengono caricati nell'archivio di storage e restituiti all'attaccante. Questo problema è stato risolto nella versione 2.21.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.