CVE-2026-115932

Nome do Software Vulnerável e Versões Afetadas Postiz (versões afetadas não especificadas)

Descrição O Postiz não verifica se os caminhos de mídia que não estão formatados como endereços web estão localizados dentro do diretório de upload designado. Isso permite que um usuário registrado forneça um caminho de mídia manipulado que possibilita ao trabalhador de publicação ler arquivos arbitrários do disco do servidor e enviá-los como anexos para um servidor Discord externo. Além disso, duas outras rotas permitem leituras irrestritas semelhantes: uma que confirma a existência de arquivos e pode levar ao esgotamento da memória do backend, e outra que entrega o arquivo. Como o autorregistro está habilitado por padrão, um invasor pode criar uma conta para explorar esses problemas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.