Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Tag

#postiz

Articles : 1

Analyse approfondie

Prise de contrôle complète de Postiz par tout utilisateur inscrit (CVE-2026-115931, CVE-2026-115932, CVE-2026-115933)

Dans Postiz auto-hébergé 2.23.0 à 2.25.2, tout utilisateur inscrit peut lire les fichiers du serveur ; dans 2.15.0 à 2.25.2, il peut forger des jetons de connexion pour prendre le contrôle d'autres organisations. Corrigé dans 2.25.3.

Ostorlab Team
26 octobre 2026