CVE-2024-9710 in PostHog
要約
〜によって VulDB • 2026年05月21日
PostHog database_schemaにおけるServer-Side Request Forgery (SSRF) による情報漏洩の脆弱性。この脆弱性により、攻撃者はPostHogの影響を受けたインストール環境において機密情報を漏洩させることができる。この脆弱性を悪用するには認証が必要である。
具体的な欠陥は、database_schemaメソッドの実装に存在する。この問題は、リソースにアクセスする前にURIの適切な検証が行われないことに起因する。攻撃者はこの脆弱性を悪用して、サービスアカウントのコンテキスト内でコードを実行できる。ZDI-CAN-25351に対応する。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.