#postiz

ディープダイブ

自己ホスト型Postiz 2.23.0～2.25.2では任意の登録ユーザーがサーバーファイルを読み取れます。2.15.0～2.25.2ではサインイントークンを偽造して他の組織を乗っ取れます。2.25.3で修正済みです。