CVE-2026-115933

Nome do Software Vulnerável e Versões Afetadas Postiz (versões afetadas não especificadas)

Descrição O Postiz utiliza um único segredo compartilhado para assinar tokens de sessão, convite e redefinição de senha sem incluir um marcador para distinguir a finalidade do token. Uma rota utilizada para atualizar as credenciais do canal de extensão do navegador assina dados fornecidos na requisição e armazena o resultado para que o usuário possa recuperá-lo. Isso permite que um usuário forje um token assinado validamente com alegações arbitrárias, que a aplicação pode aceitar como um token de sessão, um convite de organização com uma função específica, um token de redefinição de senha ou um token de provisionamento empresarial. Além disso, uma rota para a criação de convites de equipe assina campos extras do corpo da requisição usando o mesmo mecanismo falho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.