CVE-2026-113653
Açıklama
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. 4.33.0 sürümünden önce, bir geliştirici kullanıcı nesnelerini herkese açık olarak işlenen bir ilişki veya açıkça etkinleştirilmiş genel bir API aracılığıyla sunduğunda, anonim ziyaretçilere viewRole uygulanmamaktadır. İlişkili tüm kullanıcı nesnesinin serileştirilmesi dahil olmak üzere yetersiz şekilde sınırlandırılmış şablonlar, koşullu olarak kullanıcı alanlarını ifşa edebilir; ancak ilişkiler otomatik olarak tam kullanıcı nesnelerini yayınlamaz ve parola özetleri ayrı olarak saklandığından etkilenmez. Bu sorun 4.33.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- apostrophe4.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.