CVE-2026-34590
Açıklama
Postiz bir yapay zeka destekli sosyal medya planlama aracıdır. Versiyon 2.21.4 öncesinde, webhook oluşturmak için kullanılan POST /webhooks/ uç noktası, url alanını yalnızca @IsUrl() (format kontrolü) ile doğrulayan WebhooksDto'yu kullanır ve dahili/özel ağ adreslerini engelleyen @IsSafeWebhookUrl doğrulayıcısından yoksundur. Güncelleme (PUT /webhooks/) ve test (POST /webhooks/send) uç noktaları @IsSafeWebhookUrl'yi doğru şekilde uygular. Bir gönderi yayınlandığında, orkestratör kayıtlı webhook URL'sini çalışma zamanı doğrulaması olmadan getirir ve bu durum dahili servislere karşı kör SSRF'e olanak tanır. Bu sorun versiyon 2.21.4 ile düzeltilmiştir.
Nasıl düzeltilir
- gitroom postiz2.21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitroom postiz | v < 2.21.4 | 2.21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.