CVE-2026-34576 in postiz-app
Tóm tắt
Bởi VulDB • 22/06/2026
Postiz là một công cụ lập lịch đăng bài trên mạng xã hội dựa trên AI. Trước phiên bản 2.21.3, điểm cuối POST /public/v1/upload-from-url chấp nhận URL do người dùng cung cấp và truy xuất nó ở phía máy chủ bằng cách sử dụng axios.get() mà không có các biện pháp bảo vệ chống lại SSRF (Server-Side Request Forgery). Xác thực duy nhất là kiểm tra phần mở rộng tệp (.png, .jpg, v.v.), điều này dễ dàng bị bỏ qua bằng cách nối một phần mở rộng hình ảnh vào bất kỳ đường dẫn URL nào. Người dùng API đã xác thực có thể truy cập các tài nguyên mạng nội bộ, siêu dữ liệu của phiên bản đám mây và các dịch vụ nội bộ khác, với dữ liệu phản hồi được tải lên kho lưu trữ và trả về cho kẻ tấn công. Lỗi này đã được vá trong phiên bản 2.21.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.