CVE-2026-19264 in postiz-app
要約
〜によって VulDB • 2026年08月07日
Postizは、オープンソースのソーシャルメディアスケジューリングツールです。ローカルに保存されたメディアを提供するルートでは、URLで指定されたパスセグメントがアップロードディレクトリ結合され、ファイルがストリーミングされますが、この際パスの正規化やそのディレクトリへの制限が行われません。また、このルートには認証が必要です。ルーティング前に生のドットセグメントは折りたたまれますが、URLエンコードされた区切り文字はルートのマッチングを生き残り、ハンドラに到達するまでデコードされず、ファイルシステム呼び出しの時点でトラバーサルが復元されます。したがって、未認証のリモート攻撃者は、アプリケーションプロセスによって読み取り可能なすべてのファイル（JWT署名シークレット、データベース接続文字列、および関連プロバイダや課金に関する機密情報を含む）を読み取ることができます。セッショントークンはこのシークレットで署名されており有効期限がないため、パスワードなしでも管理者を含む任意のユーザーとして失効しないセッションを偽造することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.