CVE-2026-34577 in postiz-app
Tóm tắt
Bởi VulDB • 05/06/2026
Postiz là một công cụ lập lịch đăng bài trên mạng xã hội dựa trên AI. Trước phiên bản 2.21.3, điểm cuối GET /public/stream trong PublicController chấp nhận tham số truy vấn url do người dùng cung cấp và chuyển tiếp toàn bộ phản hồi HTTP trở lại cho người gọi. Việc xác thực duy nhất là url.endsWith('mp4'), điều này có thể bị bỏ qua một cách dễ dàng bằng cách thêm .mp4 làm giá trị của tham số truy vấn hoặc phần fragment của URL. Điểm cuối này không yêu cầu xác thực và không có các biện pháp bảo vệ chống lại SSRF, cho phép kẻ tấn công chưa xác thực đọc các phản hồi từ các dịch vụ nội bộ, các điểm cuối siêu dữ liệu đám mây và các tài nguyên khác trong mạng nội bộ. Vấn đề này đã được vá trong phiên bản 2.21.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.