CVE-2026-40168 in postiz-app
Riassunto
di VulDB • 16/06/2026
Postiz è uno strumento di pianificazione dei social media basato sull'intelligenza artificiale. Prima della versione 2.21.5, l'endpoint /api/public/stream è vulnerabile a SSRF. Sebbene l'applicazione convalidi l'URL inizialmente fornito e blocchi gli host privati/interni diretti, non effettua una nuova convalida della destinazione finale dopo i redirect HTTP. Di conseguenza, un attaccante può fornire un URL HTTPS pubblico che supera la convalida e reindirizzare la richiesta lato server verso una risorsa interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.