CVE-2026-34577 in postiz-app
Riassunto
di VulDB • 20/06/2026
Postiz è uno strumento di pianificazione dei social media basato sull'intelligenza artificiale. Prima della versione 2.21.3, l'endpoint GET /public/stream in PublicController accetta un parametro query url fornito dall'utente e inoltra la risposta HTTP completa al mittente. L'unica validazione effettuata è `url.endsWith('mp4')`, che può essere aggirata trivialmente aggiungendo `.mp4` come valore del parametro di query o frammento dell'URL. L'endpoint non richiede autenticazione e non dispone di protezioni contro SSRF, consentendo a un attaccante non autenticato di leggere le risposte provenienti da servizi interni, endpoint dei metadati cloud e altre risorse interne alla rete. Questo problema è stato risolto nella versione 2.21.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.