CVE-2026-110131

ThriveX-Server 4.0 ve öncesi sürümler, GET /api/article ve /api/article/{id} uç noktalarında, kimliği doğrulanmamış saldırganların yayınlanmamış taslakları ve yumuşak silinmiş (soft-deleted) makaleleri okumasına izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, herkese açık olmayan makalelerin tam başlıklarını, açıklamalarını ve içeriklerini elde etmek için ardışık makale kimlikleri talep edebilir veya isDraft=true ya da isDel=true sorgu parametrelerini kullanabilirler.