CVE-2026-115931

要約

Postiz では、ログイン済みのユーザーが、接続したチャンネルに対してバックエンドの関数を実行するよう要求できます。バックエンドは要求できる関数を制限しておらず、Web インターフェースから呼び出されることを想定していない内部のヘルパー関数を呼び出せました。ヘルパー関数の一つはサーバーのディスク上のファイルを読み取り、もう一つは 1 回のリクエストでバックエンドのプロセスを終了させます。また、自己登録はデフォルトで有効です。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Postiz

このタグの新着を RSS で受け取る: Postiz(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る