CVE-2026-113671
Təsvir
ApostropheCMS açıq mənbəli Node.js kontent idarəetmə sistemidir. AI köməkçisinin 1.0.0-beta.10 versiyasından 1.0.0-beta.13 versiyasına qədər, şəkil yaratma imkanına malik redaktor, saxlanılan provayder URL-i olmadan base64 ilə yaradılmış şəkil yazısı yarada və etibarlı qlobal baza URL-i olmayan lokal nisbi yaddaş istifadə edən tətbiqdə şəkil qəbulunu çağıra bilər. Server sabit yükləmələr yolunu sorğu tərəfindən idarə olunan Host törəmə mənşəyinə görə həll edir ki, bu da hücum edən tərəfdən seçilmiş hosta, porta və HTTP mənşəyinə məhdud server tərəfli sorğuların göndərilməsini təmin edir, lakin ixtiyari yolun əldə edilməsini, yaxud saxlanılan provayder və mütləq yaddaş konfiqurasiyalarını mümkün etmir. Bu problem AI köməkçisinin 1.0.0-beta.13 versiyasında düzəldilib.
Necə düzəltmək olar
- @apostrophecms/ai-helper1.0.0-beta.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @apostrophecms/ai-helpernpm | 1.0.0-beta.10 ≤ v < 1.0.0-beta.13 | 1.0.0-beta.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.