CVE-2026-113669
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir. ApostropheCMS-in 4.33.0 və passport-bridge-in 1.6.1 versiyalarından əvvəlki versiyalarda, hostlar arası və ya lokallar arası sessiya miqrasiyası yönləndirmə URL-də bir dəfə istifadə edilən bearer sessiya tokenini yerləşdirir. İlk istifadədən əvvəl hələ də etibarlı olan və istifadə edilməmiş tokeni əldə edən və reallaşdıran klient, passport-bridge lokallar arası axını da daxil olmaqla, əlaqəli sessiyanı mənimsəyə bilər. Bu problem ApostropheCMS 4.33.0 və passport-bridge 1.6.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- apostrophe4.33.0 və ya daha yeni versiya
- @apostrophecms/passport-bridge1.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
| @apostrophecms/passport-bridgenpm | v < 1.6.1 | 1.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.