CVE-2026-115932

Bir gönderi yayınlandığında, Postiz bir web adresi olmayan medya yolunu sunucunun diskindeki bir dosya olarak değerlendirir ancak dosyanın yükleme dizini içinde olup olmadığını kontrol etmez. Kayıtlı bir kullanıcı, bir gönderiyle birlikte özel olarak hazırlanmış bir medya yolu saklayabilir, bunu normalde kısıtlayan kontrolleri aşabilir ve yayınlama çalışanının rastgele bir dosyayı okuyup kullanıcının kontrol ettiği bir Discord sunucusuna ek olarak göndermesini sağlayabilir. Aynı sınırsız okuma işlemleri iki ek rota üzerinden de gerçekleştirilebilir. Bunlardan biri çağrıya bir dosyanın mevcut olup olmadığını bildirir ve arka uç belleğini tüketebilir; diğeri ise dosyayı ana rota ile aynı şekilde iletir. Kendi kendine kayıt varsayılan olarak açık olduğundan, saldırganın mevcut bir hesaba ihtiyacı yoktur.