「postiz-app」の脆弱性 CVE-2026-115933

どんな危険があるか

Postiz-appの脆弱性により、攻撃者は共有シークレットで署名されたトークンの検証不備を悪用し、不正なトークンを生成できます。この不正なトークンは、セッション、組織への招待、パスワードリセットなど、任意の目的でアプリケーションに受け入れられる可能性があります。結果として、登録済みの任意のユーザーが、他のユーザーや組織のアカウントを乗っ取ることが可能になり、機密情報の漏洩やシステムへの不正アクセスにつながる極めて重大な影響があります。

今すぐやること

影響を受けるGitroomHQ / postiz-appのバージョンを使用している場合は、直ちにアップデートを適用してください。具体的には、バージョン2.25.3以降にアップグレードすることでこの脆弱性は修正されます。ベンダーアドバイザリ（https://gadvisory.org/advisories/PSA-2026-YT2HMH）を参照し、詳細な修正内容と適用手順を確認してください。システムの完全性を確保するため、速やかな対応が求められます。