PT-2026-122244
CVE-2026-115931
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Postiz (إصدارات متأثرة غير محددة)
الوصف
يسمح Postiz للمستخدمين المسجلين بطلب تنفيذ وظائف من الواجهة الخلفية على القنوات المتصلة دون تقييد الوظائف التي يمكن استدعاؤها. يتيح ذلك للمستخدمين تشغيل وظائف مساعدة داخلية لم تكن مخصصة للوصول إليها عبر واجهة الويب. تسمح إحدى هذه الوظائف بقراءة ملفات عشوائية من قرص الخادم إذا تم توصيل قناة باستخدام مسار ملف كرمز مميز، مما قد يؤدي إلى كشف متغيرات البيئة، وأسرار توقيع جلسات تسجيل الدخول، وعناوين قاعدة البيانات، وبيانات اعتماد الخدمات المتصلة. بالإضافة إلى ذلك، يمكن استخدام وظيفة مساعدة أخرى لإجبار عملية الواجهة الخلفية على الخروج، مما يؤدي إلى تعطل الخدمة. وبما أن التسجيل الذاتي متاح افتراضيًا، يمكن لأي مستخدم مسجل حديثًا القيام بهذه الإجراءات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾