CVE-2026-113662
Təsvir
ApostropheCMS açıq mənbəli Node.js kontent idarəetmə sistemidir. import-export modulunun 3.7.0 versiyasından əvvəl, hədəf tipinə idxal girişi olan autentifikasiya olunmuş istifadəçi, update-key dəyəri kimi obyekt və ya operator təqdim edərək, idxal sorğusunun istifadəçinin redaktə etmək üçün ümumi icazəsinin olduğu naməlum mövcud sənədlə uyğunlaşmasına səbəb ola bilər. Normal findForEditing icazə filtri namizəd sənədləri hələ də məhdudlaşdırdığı üçün bu problem qorunan ixtiyari məzmunun icazəsiz üzərinə yazılmasına imkan vermir. Bu problem 3.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @apostrophecms/import-export3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @apostrophecms/import-exportnpm | v < 3.7.0 | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.