CVE-2026-113669
Açıklama
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. ApostropheCMS'in 4.33.0 ve passport-bridge'in 1.6.1 sürümlerinden önce, ana makineler arası veya yerel ayarlar arası oturum taşıma işlemi, yönlendirme URL'sine tek kullanımlık bir taşıyıcı oturum belirteci (bearer session token) yerleştirir. İlk kullanımından önce hala geçerli olan ve tüketilmemiş bir belirteci elde eden ve bozduran bir istemci, passport-bridge yerel ayarlar arası akışı da dahil olmak üzere ilgili oturumu üstlenebilir. Bu sorun ApostropheCMS 4.33.0 ve passport-bridge 1.6.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- apostrophe4.33.0 ya da sonraki bir sürüm
- @apostrophecms/passport-bridge1.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
| @apostrophecms/passport-bridgenpm | v < 1.6.1 | 1.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.