Postiz任意文件读取漏洞利用详情公开
热点事件持续更新
Postiz任意文件读取漏洞利用详情公开
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
Sploitus 收录的利用说明公开了 Postiz 一个任意文件读取漏洞（CVE-2026-115932）的利用方法：发布帖子时，Postiz 会把非网址形式的媒体路径当作服务器磁盘文件处理，却不校验该文件是否位于上传目录内。 该说明称，注册用户可随帖子存入构造的媒体路径，绕过常规限制，让发布进程读取任意文件，并作为附件发送到用户控制的 Discord 服务器；由于默认开放自助注册，攻击者无需已有账号。 上述利用效果来自该说明的表述，报道未给出独立验证结果。
AI 根据报道生成 · 3 小时前更新
最新进展10月24日 20:28
Postiz 媒体路径未限制导致任意文件读取的 CVE-2026-115932 利用说明报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Postiz 媒体路径未限制导致任意文件读取的 CVE-2026-115932 利用说明
Sploitus 收录的 CVE-2026-115932 利用说明指出，Postiz 在发布帖子时会把非网址形式的媒体路径当作服务器磁盘文件处理，却不校验该文件是否位于上传目录内。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 910月25日 00:00
- 近 24 小时变化
- –
02.557.510
10月25日01:0002:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。