CVE-2026-42298
Təsvir
Postiz süni intellekt əsaslı sosial media planlama alətidir. da44801 commit-indən əvvəl, Build and Publish PR Docker Image iş axınındakı (.github/workflows/pr-docker-build.yml) "Pwn Request" zəifliyi hər hansı autentifikasiya olunmamış istifadəçiyə Docker qurma prosesi zamanı ixtiyari kodu icra etməyə və yüksək imtiyazlara malik GITHUB_TOKEN-i (write-all icazələri) sızdırmağa imkan verir. Buna sadəcə fork edilmiş repozitoriyadan bədniyyətli şəkildə dəyişdirilmiş Dockerfile.dev faylı ilə Pull Request açaraq nail olmaq mümkündür. Bu problem da44801 commit-i vasitəsilə aradan qaldırılmışdır.
Necə düzəltmək olar
- gitroom postiz2.21.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitroom postiz | v < 2.21.7 | 2.21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.