CVE-2025-53641 in postiz-app
Сводка
по VulDB • 12.06.2026
Postiz — это инструмент для планирования публикаций в социальных сетях на базе искусственного интеллекта. В версиях от 1.45.1 до 1.62.3 клиентское приложение Postiz позволяет злоумышленнику внедрять произвольные заголовки HTTP в конвейер промежуточного программного обеспечения (middleware pipeline). Данная уязвимость создает условия для атаки Server-Side Request Forgery (SSRF), которую можно использовать для инициирования несанкционированных исходящих запросов с сервера, на котором размещено приложение Postiz. Уязвимость устранена в версии 1.62.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.