CVE-2025-53641 in postiz-app
요약
\~에 의해 VulDB • 2026. 06. 12.
Postiz는 AI 기반 소셜 미디어 예약 도구입니다. 버전 1.45.1부터 1.62.3까지의 Postiz 프론트엔드 애플리케이션은 공격자가 미들웨어 파이프라인에 임의의 HTTP 헤더를 주입할 수 있게 합니다. 이 결함으로 인해 서버 사이드 요청 위조(SSRF) 상태가 발생하며, 이를 통해 Postiz 애플리케이션이 호스팅된 서버에서 승인되지 않은 외부 방향 요청을 시작하는 것이 가능합니다. 이 취약점은 1.62.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.