CVE-2026-115932

要約

Postizは投稿の公開時、Webアドレスでないメディアパスをサーバーのディスク上のファイルとして扱いますが、そのファイルがアップロードディレクトリ内にあるかを確認していません。登録ユーザーが細工したメディアパスを投稿に保存して通常の制限を回避すると、公開処理のワーカーが任意のファイルを読み取り、ユーザーが管理するDiscordサーバーに添付ファイルとして送信できます。同じ制限のない読み取りは、ほかの2つの経路でも可能で、一方はファイルの存在有無を知らせてバックエンドのメモリを枯渇させうるもので、もう一方は主たる経路と同じ方法でファイルを送信します。また、自己登録は既定で有効なため、攻撃者は既存のアカウントを必要としません。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

PostizDiscord

このタグの新着を RSS で受け取る: Postiz / Discord(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る