CVE-2026-112953
Təsvir
ApostropheCMS açıq mənbəli Node.js kontent idarəetmə sistemidir. import-export modulunun 3.7.1 versiyasından əvvəlki versiyalarda, proqnozlaşdırıla bilən eksport arxiv fayl adları autentifikasiya olunmamış sorğu göndərənin, arxivin vaxtı bitməmişdən və ya silinməmişdən əvvəl, ictimaiyyət üçün oxunaqlı olan eksport yaddaşından digər istifadəçinin eksportunu yükləməsinə şərait yaradır. Eksport icazəsi olan istifadəçi əvvəlcə arxivi yaratmalıdır; eksportu deaktiv edilmiş, şəxsi yükləmə yaddaşına malik və ya autentifikasiya olunmuş yükləmə çatdırılması olan saytlar bu şəbəkə yükləmə yolu vasitəsilə təhlükə altında deyillər. Bu problem 3.7.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @apostrophecms/import-export3.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @apostrophecms/import-exportnpm | v < 3.7.1 | 3.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.