Postiz: 認証なしの完全読み取りSSRF、/public/streamエンドポイント経由、容易にバイパス可能な拡張子チェック付き

CVE-2026-34577 は、AI を活用したソーシャルメディア スケジューリング ツール Postiz に影響を与えます。この脆弱性は、GET /public/stream エンドポイントに存在し、認証されていない攻撃者がサーバーサイド リクエスト偽造 (SSRF) 攻撃を実行することを可能にします。エンドポイントは URL をクエリ パラメーターとして受け取り、完全な HTTP レスポンスを呼び出し元にプロキシしますが、検証は URL が '.mp4' で終わるかどうかのみを確認するもので、非常に表面的です。この検証は簡単に回避できるため、攻撃者は承認なしに内部または外部リソースにアクセスできます。認証の欠如と SSRF 保護の欠如はリスクを悪化させ、誰でもこの脆弱性を悪用できるためです。これにより、機密データの漏洩、内部システムへのアクセス、さらにはサーバー上での悪意のあるコードの実行につながる可能性があります。

Organizations using Postiz for social media scheduling, particularly those with sensitive internal resources or cloud infrastructure, are at risk. Shared hosting environments where Postiz is installed alongside other applications are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other hosted resources.

• generic web: Use curl to test the /public/stream endpoint with a crafted URL (e.g., curl 'https://your-postiz-instance/public/stream?url=file:///etc/passwd.mp4') to check for SSRF behavior. • generic web: Examine access logs for requests to /public/stream with unusual URL parameters or requests to unexpected internal IP addresses or domains. • linux / server: Monitor system logs for unusual outbound network connections originating from the Postiz server. • linux / server: Use ss or lsof to identify any unexpected network connections established by the Postiz process.

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

CVE-2026-34577 の解決策は、Postiz をバージョン 2.21.3 以降に更新することです。このバージョンには、クエリ パラメーターとして提供される URL の堅牢な検証が含まれており、内部リソースへの不正な操作とアクセスを防ぎます。さらに、許可されたドメインのホワイトリストの実施や、機密のポートとプロトコルへのアクセス制限など、追加の SSRF 保護を実装することをお勧めします。疑わしいパターンを監視してネットワークトラフィックを監視することで、潜在的な攻撃を検出および防止できます。Postiz のシステムとデータを保護するために、これらのセキュリティ対策をできるだけ早く適用することが重要です。