PT-2026-29853 · Postiz · Postiz
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Postiz versões anteriores a 2.21.3
Description
O endpoint GET
/public/stream em PublicController carece de validação adequada e proteções SSRF. Ele aceita um parâmetro de consulta url fornecido pelo usuário e retorna a resposta HTTP completa para o chamador. A validação url.endsWith('mp4') é facilmente ignorada. Isso permite que um invasor não autenticado leia respostas de serviços internos e endpoints de metadados de nuvem.Recommendations
Atualize para a versão 2.21.3 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Postiz