CVE-2026-113668
Açıklama
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. 4.33.0 sürümünden önce, REST rotası GET /api/v1/<piece-type>/:_id/locales (ve eşdeğer sayfa rotası), ApostropheCMS'in diğer okuma rotalarının uyguladığı publicApiCheckAsync kapısını uygulamamaktadır. Bu nedenle, kimliği doğrulanmamış bir çağrıcı, herhangi bir belge _id'si için bu rotayı sorgulayabilir ve belgenin mevcut olup olmadığını ve hangi yerellerde yayınlandığını öğrenebilir; bu durum, normalde okuma API'sinin engellemesi gereken bir belge varlığı ve yerel meta veri ifşasıdır. Bu sorun 4.33.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- apostrophe4.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.