CVE-2026-19264

Résumé

Postiz est un outil open-source de planification de publications sur les réseaux sociaux. La route qui sert les médias stockés localement concatène les segments de chemin fournis dans l'URL au répertoire de téléversement et diffuse le fichier sans normaliser le chemin ni le confiner à ce répertoire, et cette route ne requiert aucune authentification. Les segments en point brut sont réduits avant le routage, mais les séparateurs encodés en URL survivent à la correspondance de route et ne sont décodés qu'une fois qu'ils atteignent le gestionnaire, restaurant ainsi la traversée au moment de l'appel au système de fichiers. Un attaquant distant non authentifié peut donc lire tout fichier lisible par le processus applicatif, y compris l'environnement du processus, ce qui expose la clé de signature JWT, la chaîne de connexion à la base de données, ainsi que les secrets des fournisseurs et de facturation connectés. Étant donné que les jetons de session sont signés avec cette clé et ne portent aucune expiration, cela permet de forger une session sans expiration en tant que n'importe quel utilisateur, y compris un administrateur, sans mot de passe.

• CVE-2026-19264Recherche

  CVE-2026-19264 - Traversée de chemin non authentifiée critique menant à une prise de contrôle complète de l'instance dans Postiz (< 2.22.1). Analyse technique : contournement de l'ordre de décodage, escalade JWT_SECRET, et analyse du correctif en amont.