CVE-2026-113668
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir. Versiya 4.33.0-dan əvvəl, GET /api/v1/<piece-type>/:_id/locales REST marşrutu (və ekvivalent səhifə marşrutu), ApostropheCMS-in digər oxuma marşrutlarında tətbiq olunan publicApiCheckAsync qapısını tətbiq etmir. Buna görə də, autentifikasiya olunmamış istifadəçi hər hansı sənəd _id-si üçün bu marşrutla sorğu göndərə və sənədin mövcud olub-olmadığını və hansı dillərdə (locale) dərc edildiyini öyrənə bilər — bu, oxuma API-nin normalda məhdudlaşdırmalı olduğu sənədin mövcudluğu və dil metadata-sının ifşasıdır. Bu problem 4.33.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- apostrophe4.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.