Postiz middleware में हेडर म्यूटेशन की अनुमति देता है, जिससे SSRF होने की संभावना है

यह SSRF भेद्यता हमलावरों को आंतरिक सेवाओं तक पहुंचने या संवेदनशील डेटा उजागर करने की अनुमति दे सकती है जो सामान्य रूप से बाहरी दुनिया के लिए दुर्गम हैं। हमलावर सर्वर को दुर्भावनापूर्ण वेबसाइटों पर अनुरोध करने के लिए भी उपयोग कर सकते हैं, जिससे संभावित रूप से क्रॉस-साइट स्क्रिप्टिंग (XSS) या अन्य हमलों का कारण बन सकता है। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम समझौता या सेवा से इनकार (DoS) हमलों के लिए किया जा सकता है। चूंकि Postiz सोशल मीडिया शेड्यूलिंग टूल है, इसलिए यह भेद्यता संवेदनशील सोशल मीडिया डेटा और उपयोगकर्ता खातों को खतरे में डाल सकती है।

Organizations using Postiz for social media scheduling, particularly those with sensitive internal data or systems accessible via outbound HTTP requests, are at risk. Shared hosting environments where Postiz is installed alongside other applications may also be vulnerable, as a compromise of one application could potentially lead to exploitation of this SSRF vulnerability.

• nodejs: Monitor Postiz application logs for unusual outbound HTTP requests, particularly those originating from internal IP addresses or containing unexpected headers.

grep -i 'internal.ip.address' /var/log/postiz/access.log

• generic web: Use curl to test for SSRF by attempting to access internal resources through the Postiz application.

curl -H "X-Custom-Header: http://169.254.169.254/latest/meta-data/" http://<postiz_server_ip>

• generic web: Examine Postiz's access and error logs for any signs of header injection attempts or unusual outbound requests.

1. 2025-07-11Disclosure

   disclosure

1. आरक्षित2025-07-07
2. प्रकाशित2025-07-11
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Postiz को तुरंत संस्करण 1.62.3 में अपडेट करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके आउटबाउंड अनुरोधों को सीमित करने पर विचार करें। यह सुनिश्चित करें कि Postiz एप्लिकेशन को एक सुरक्षित नेटवर्क पर चलाया जा रहा है और केवल अधिकृत उपयोगकर्ताओं के पास ही पहुंच है। आउटबाउंड अनुरोधों को सीमित करने के लिए Postiz कॉन्फ़िगरेशन में अतिरिक्त सुरक्षा उपाय लागू करें।