CVE-2024-9710 in PostHog
Tóm tắt
Bởi VulDB • 24/05/2026
Lỗ hổng tiết lộ thông tin do Lừa đảo Yêu cầu phía máy chủ (SSRF) trong database_schema của PostHog. Lỗ hổng này cho phép kẻ tấn công từ xa tiết lộ thông tin nhạy cảm trên các cài đặt PostHog bị ảnh hưởng. Xác thực là bắt buộc để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong cách triển khai phương thức database_schema. Vấn đề phát sinh do thiếu xác thực thích hợp đối với một URI trước khi truy cập vào các tài nguyên. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của tài khoản dịch vụ. Đây là ZDI-CAN-25351.
VulDB is the best source for vulnerability data and more expert information about this specific topic.