CVE-2026-33888
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir. 4.28.0 və daha öncəki versiyalarda @apostrophecms/piece-type modulunun getRestQuery metodunda avtorizasiyadan yan keçmə zəifliyi mövcuddur; burada metod admin tərəfindən konfiqurasiya edilmiş publicApiProjection tətbiq edilməzdən əvvəl MongoDB proyeksiyasının artıq təyin edilib-edilmədiyini yoxlayır. Autentifikasiya olunmamış hücumçu REST API sorğusuna project sorğu parametrini əlavə edə bilər ki, bu da icazə yoxlamasından əvvəl applyBuildersSafely tərəfindən emal edilir, proyeksiya vəziyyətini öncədən doldurur və publicApiProjection-ın tamamilə ötürülməsinə səbəb olur. Bu, administrator tərəfindən ictimai API üçün açıq şəkildə məhdudlaşdırılmış daxili qeydlər, qaralama məzmunu və ya metadata kimi ictimai olaraq sorğulana bilən sənədlərdəki hər hansı sahənin ifşa olunmasına imkan verir. Eksploytasiya sadədir və yalnız autentifikasiyasız ictimai URL-ə sorğu parametrlərinin əlavə edilməsini tələb edir. Bu problem 4.29.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- apostrophecms apostrophecms4.29.0 və ya daha yeni versiya
- apostrophe4.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophecms apostrophecms | v < 4.29.0 | 4.29.0 |
| apostrophenpm | v < 4.29.0 | 4.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.