CVE-2026-115931 Lectura arbitraria de archivos y caída del backend por llamadas a métodos internos en Postiz

Qué es CVE-2026-115931

Postiz permite a un usuario autenticado pedir al backend que ejecute una función en uno de sus canales conectados, sin restringir qué funciones pueden solicitarse. Un usuario puede invocar helpers internos que leen archivos del disco y devolver el contenido de cualquier archivo legible, incluido el entorno con el secreto de firma de sesiones, la dirección de la base de datos y credenciales de servicios; otro helper hace que el proceso del backend termine con una sola petición. El autorregistro está abierto por…

Productos y versiones afectadas

• GitroomHQ postiz-app

  • desde 2.23.0 hasta antes de 2.25.2

Qué hacer

1. Verificá si usás postiz-app y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.9 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Postiz lets a signed-in user ask the backend to run a function on one of their connected channels. The backend did not restrict which functions can be requested, so a user could call internal helper functions that were never meant to be reachable from the web interface. One of those helpers reads a file from the server's disk. A user who connects a channel whose stored token is a file path can have the backend return the contents of any file it can read, including its environment, which holds the secret used to sign login sessions, the database address and the credentials of connected services. Another helper makes the backend process exit with a single request. Self-registration is open by default, so no existing account and no action by another user is needed.

Referencias

• github.com/gitroomhq/postiz-appPRODUCT
• github.com/gitroomhq/postiz-app/releases/tag/v2.25.2RELEASE-NOTES
• github.com/gitroomhq/postiz-app/commit/9383f5be4d310c346e33a3748a9a7ded64c96fedPATCH
• gadvisory.org/advisories/PSA-2026-JNXM56VENDOR-ADVISORY

Historial de la alerta

1. 23 OCT · 21:08VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.