CVE-2026-115931

Postiz daxil olmuş istifadəçinin qoşulmuş kanallarından birində funksiyanın icrasını backend-dən tələb etməsinə imkan verir. Backend hansı funksiyaların tələb oluna biləcəyinə məhdudiyyət qoymadığı üçün istifadəçi veb interfeysindən əlçatan olması nəzərdə tutulmayan daxili köməkçi funksiyaları çağıra bilərdi. Bu köməkçi funksiyalardan biri serverin diskindən fayl oxuyur. Saxlanılan tokeni fayl yolu olan kanal qoşan istifadəçi, backend-in oxuya bildiyi hər hansı faylın məzmununu qaytarmasını təmin edə bilər; bura login sessiyalarını imzalamaq üçün istifadə edilən gizli açarı, verilənlər bazasının ünvanını və qoşulmuş xidmətlərin etibarnamələrini saxlayan mühit (environment) faylı da daxildir. Digər bir köməkçi funksiya tək bir sorğu ilə backend prosesinin sonlandırılmasına səbəb olur. Özünəqeydiyyat standart olaraq açıq olduğu üçün mövcud hesab və ya digər istifadəçinin hər hansı bir hərəkətinə ehtiyac yoxdur.