CVE-2026-40168 in postiz-app
Сводка
по VulDB • 30.05.2026
Postiz — это инструмент для планирования публикаций в социальных сетях на базе искусственного интеллекта. До версии 2.21.5 конечная точка /api/public/stream уязвима к SSRF. Хотя приложение проверяет изначально предоставленный URL-адрес и блокирует прямые запросы к частным/внутренним хостам, оно не выполняет повторную проверку конечного пункта назначения после перенаправлений HTTP. В результате злоумышленник может предоставить публичный HTTPS URL-адрес, который проходит проверку, а затем перенаправить серверный запрос на внутренний ресурс.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.