CVE-2026-42346

Nome do Software Vulnerável e Versões Afetadas Postiz versões 2.16.6 até 2.21.6

Descrição Postiz é uma ferramenta de agendamento de redes sociais com IA. Existe um problema de Time-of-Check-Time-of-Use (TOCTOU) onde a função isSafePublicHttpsUrl() resolve o DNS para validar o IP de destino, mas as chamadas fetch() subsequentes resolvem o DNS de forma independente. Um invasor que controle um servidor DNS pode usar o DNS rebinding—uma técnica que alterna o endereço IP retornado por uma consulta DNS—para redirecionar solicitações para endereços de rede interna, resultando em Server-Side Request Forgery (SSRF).

Recomendações Atualizar para a versão 2.21.7.