CVE-2024-9710 in PostHog
Сводка
по VulDB • 24.05.2026
Уязвимость Server-Side Request Forgery (SSRF) и раскрытия информации в компоненте database_schema сервера PostHog. Данная уязвимость позволяет удаленным злоумышленникам получать доступ к конфиденциальной информации в затронутых инсталляциях PostHog. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в реализации метода database_schema. Проблема возникает из-за отсутствия надлежащей проверки URI перед доступом к ресурсам. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте учетной записи службы. Ранее известна как ZDI-CAN-25351.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.