CVE-2026-115932
Təsvir
Post paylaşdıqda, Postiz veb ünvan olmayan media yolunu server diskindəki fayl kimi qəbul edir, lakin həmin faylın yükləmə kataloqunun daxilində olub-olmadığını yoxlamır. Qeydiyyatdan keçmiş istifadəçi, post ilə birlikdə xüsusi hazırlanmış media yolunu saxlaya bilər, onu normalda məhdudiyyət tətbiq edən yoxlamalardan keçirə bilər və nəticədə paylaşım işçisinin (publishing worker) ixtiyari faylı oxuyaraq onu istifadəçinin idarə etdiyi Discord serverinə qoşma kimi göndərməsini təmin edə bilər. Eyni məhdudiyyətsiz oxuma əməliyyatlarına daha iki marşrut vasitəsilə çatmaq mümkündür. Bunlardan biri çağırana faylın mövcud olub-olmadığı barədə məlumat verir və arxa planın (backend) yaddaşını doldura bilər, digəri isə faylı əsas marşrutla eyni şəkildə çatdırır. Özünütəyinat (self-registration) standart olaraq açıq olduğu üçün hücumçuya mövcud hesab lazım deyil.
Necə düzəltmək olar
- GitroomHQ postiz-app2.25.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GitroomHQ postiz-app | 2.23.0 ≤ v < 2.25.3 | 2.25.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.