Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Etiqueta

#postiz

Artículos: 1

Análisis a fondo

Toma de control total de Postiz por cualquier usuario registrado (CVE-2026-115931, CVE-2026-115932, CVE-2026-115933)

En Postiz autoalojado 2.23.0 a 2.25.2, cualquier usuario registrado puede leer archivos del servidor; en 2.15.0 a 2.25.2 puede falsificar tokens de inicio de sesión para tomar el control de otras organizaciones. Corregido en 2.25.3.

Ostorlab Team
26 de octubre de 2026