CVE-2026-34577
Açıklama
Postiz bir yapay zeka sosyal medya planlama aracıdır. Versiyon 2.21.3 öncesinde, PublicController içindeki GET /public/stream uç noktası kullanıcı tarafından sağlanan bir url sorgu parametresini kabul eder ve tüm HTTP yanıtını çağırana iletir. Tek doğrulama olan url.endsWith('mp4') kontrolü, bir sorgu parametresi değeri veya URL parçacığı olarak .mp4 eklenerek kolayca atlatılabilir. Uç nokta herhangi bir kimlik doğrulama gerektirmez ve SSRF korumalarına sahip değildir; bu durum, kimliği doğrulanmamış bir saldırganın dahili servislerden, bulut meta veri uç noktalarından ve diğer ağ içi kaynaklardan gelen yanıtları okumasına olanak tanır. Bu sorun versiyon 2.21.3 ile düzeltilmiştir.
Nasıl düzeltilir
- gitroom postiz2.21.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitroom postiz | v < 2.21.3 | 2.21.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.