Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-115932)
2026-10-24 · Severidad del aviso: crítico
Aviso sobre la vulnerabilidad CVE-2026-115932. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: No identificado
Referencias CVE: CVE-2026-115932
Extracto técnico de la fuente
CVE-2026-115932 Sáb, 24/10/2026 - 13:16 Tipo CWE-22 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-115932 Descripción en When a post is published, Postiz treats a media path that is not a web address as a file on the server's disk, but it does not check that the file lies inside the upload directory. A registered user can store a crafted media path with a post, get it past the checks that normally restrict it, and have the publishing worker read an arbitrary file and send it as an
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.