CVE-2026-19264
Açıklama
Postiz, açık kaynaklı bir sosyal medya planlama aracıdır. Yerel olarak depolanan medyayı sunan route, URL ile sağlanan yol segmentlerini upload dizinine ekler ve dosyayı yolu normalleştirmeden veya bu dizinle sınırlamadan akıtır; ayrıca route herhangi bir kimlik doğrulama gerektirmez. Ham nokta segmentleri yönlendirmeden önce birleştirilir, ancak URL ile kodlanmış ayırıcılar route eşleştirmesinden sağ çıkar ve yalnızca handler'a ulaştıklarında çözülür, bu da dosya sistemi çağrısında dizin geçişini yeniden oluşturur. Bu nedenle kimliği doğrulanmamış bir uzak saldırgan, uygulama süreci tarafından okunabilen herhangi bir dosyayı, JWT imzalama sırrını, veritabanı bağlantı dizesini ve bağlı sağlayıcı ile faturalama sırlarını açığa çıkaran süreç ortamı dahil olmak üzere okuyabilir. Oturum belirteçleri bu sırla imzalandığından ve son kullanma tarihi taşımadığından, bu durum parola olmadan yönetici dahil herhangi bir kullanıcı olarak süresi dolmayan bir oturumun sahte şekilde oluşturulmasına olanak tanır.
Nasıl düzeltilir
- gitroomhq postiz-app2.22.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitroomhq postiz-app | v < 2.22.1 | 2.22.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.