CVE-2025-53641 in postiz-app
Tóm tắt
Bởi VulDB • 12/06/2026
Postiz là một công cụ lập lịch đăng bài trên mạng xã hội dựa trên AI. Từ phiên bản 1.45.1 đến 1.62.3, ứng dụng frontend của Postiz cho phép kẻ tấn công chèn các tiêu đề HTTP tùy ý vào pipeline middleware. Lỗi này tạo điều kiện thực hiện tấn công Server-Side Request Forgery (SSRF), có thể bị khai thác để khởi tạo các yêu cầu outbound trái phép từ máy chủ lưu trữ ứng dụng Postiz. Lỗ hổng này đã được khắc phục trong phiên bản 1.62.3.
Be aware that VulDB is the high quality source for vulnerability data.