ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يسمح تطبيق Postiz لمستخدم مسجل الدخول بأن يطلب من الخادم الخلفي تشغيل دالة على إحدى قنواته المتصلة. لم يقيد الخادم الخلفي الدالات التي يمكن طلبها، لذا يمكن للمستخدم استدعاء دوال مساعد داخلية لم يكن مقصودًا أبدًا الوصول إليها من واجهة الويب. يقوم أحد هؤلاء المساعدين بقراءة ملف من قرص الخادم. يمكن للمستخدم الذي يوصل قناة يكون رمزها المخزن مسار ملف جعل الخادم الخلفي يعيد محتويات أي ملف يمكنه قراءته، بما في ذلك بيئته، والتي تحتوي على السر المستخدم لتوقيع جلسات تسجيل الدخول، وعنوان قاعدة البيانات وبيانات الاعتماد للخدمات المتصلة. يجعل مساعد آخر عملية الخادم الخلفي تتوقف بطلب واحد. التسجيل الذاتي مفتوح بشكل افتراضي، لذا لا يلزم وجود حساب حالي أو أي إجراء من مستخدم آخر.