CVE-2026-42298 in postiz-app
Sumário
de VulDB • 17/05/2026
O Postiz é uma ferramenta de agendamento de redes sociais baseada em IA. Antes do commit da44801, uma vulnerabilidade "Pwn Request" no fluxo de trabalho do Docker Image do Build and Publish PR (.github/workflows/pr-docker-build.yml) permite que qualquer usuário não autenticado execute código arbitrário durante o processo de build do Docker e exfiltre um GITHUB_TOKEN altamente privilegiado (permissões write-all). Isso pode ser feito simplesmente abrindo um Pull Request a partir de um fork com um Dockerfile.dev modificado maliciosamente. Este problema foi corrigido por meio do commit da44801.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.