CVE-2026-34577：Postiz <=2.21.3 SSRF漏洞

CVE-2026-34577 影响 Postiz，一款基于人工智能的社交媒体调度工具。该漏洞位于 GET /public/stream 端点，允许未经身份验证的攻击者执行服务器端请求伪造 (SSRF) 攻击。该端点接受 URL 作为查询参数，并将完整的 HTTP 响应代理回调用方，仅进行表面的验证，检查 URL 是否以 '.mp4' 结尾。这种验证很容易绕过，允许攻击者在未经授权的情况下访问内部或外部资源。缺乏身份验证和 SSRF 保护加剧了风险，因为任何人都可以利用此漏洞。这可能导致敏感数据泄露、访问内部系统，甚至在服务器上执行恶意代码。

Organizations using Postiz for social media scheduling, particularly those with sensitive internal resources or cloud infrastructure, are at risk. Shared hosting environments where Postiz is installed alongside other applications are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other hosted resources.

• generic web: Use curl to test the /public/stream endpoint with a crafted URL (e.g., curl 'https://your-postiz-instance/public/stream?url=file:///etc/passwd.mp4') to check for SSRF behavior. • generic web: Examine access logs for requests to /public/stream with unusual URL parameters or requests to unexpected internal IP addresses or domains. • linux / server: Monitor system logs for unusual outbound network connections originating from the Postiz server. • linux / server: Use ss or lsof to identify any unexpected network connections established by the Postiz process.

1. 2026-04-02Disclosure

   disclosure

1. 已保留2026-03-30
2. 发布日期2026-04-02
3. 修改日期2026-04-03
4. EPSS 更新日期2026-04-10

解决 CVE-2026-34577 的方法是将 Postiz 更新到 2.21.3 或更高版本。此版本包含对作为查询参数提供的 URL 的强大验证，可防止操作和未经授权的访问内部资源。此外，建议实施额外的 SSRF 保护措施，例如允许域的白名单以及限制对敏感端口和协议的访问。监控网络流量以查找可疑模式也有助于检测和防止潜在攻击。尽快应用这些安全措施对于保护 Postiz 的系统和数据至关重要。