Postiz имеет неограниченную загрузку файлов через подделку MIME-типа, что приводит к хранимому XSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Postiz — это инструмент планирования публикаций в социальных сетях на основе ИИ. До версии 2.21.6 обход проверки загрузки файлов позволяет любому аутентифицированному пользователю загружать на сервер произвольные HTML, SVG или другие исполняемые типы файлов, подделывая заголовок `Content-Type`. Загруженные файлы затем обслуживаются nginx с типом Content-Type, производным от их исходного расширения (`text/html`, `image/svg+xml`), что позволяет выполнять сохранённый межсайтовый скриптинг (Stored XSS) в контексте источника приложения. Это может привести к перехвату сессии, захвату учётной записи и полной компрометации учётных записей других пользователей. Версия 2.21.6 содержит исправление.
Эксплойт proof-of-concept для CVE-2026-40487, демонстрирующий произвольную загрузку файлов через подмену MIME, приводящую к хранимому XSS и захвату учётной записи в Postiz. Включает несколько режимов атаки для эксфильтрации данных, повышения привилегий и закрепления в системе.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.