- Yama var
- CWE-200
CVE-2026-112953
ApostropheCMS içe/dışa aktarma modülünde tahmin edilebilir dosya adları nedeniyle hassas bilgi ifşası
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. import-export modülünün 3.7.1 sürümünden önce, tahmin edilebilir dışa aktarma arşivi dosya adları, kimlik doğrulaması yapılmamış bir isteyicinin, arşivin süresi dolmadan ya da kaldırılmadan önce, herkesçe okunabilen dışa aktarma depolama alanından başka bir kullanıcının dışa aktarımını indirmesine olanak tanır. Arşivi önce dışa aktarma yetkisine sahip bir kullanıcının oluşturması gerekir. Dışa aktarımların devre dışı bırakıldığı, özel yükleme depolaması kullanan veya kimlik doğrulamalı yükleme sunumu yapan siteler bu ağ üzerinden indirme yoluyla etkilenmez. Sorun 3.7.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, predictable export archive filenames allow an unauthenticated requester to download another user's export from publicly readable export storage before the archive expires or is removed. A user with export permission must first create the archive, and sites with exports disabled, private upload storage, or authenticated upload delivery are not exposed through this network-download path. This issue is fixed in version 3.7.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| @apostrophecms import-export | < 3.7.1 | 3.7.1 |
| apostrophecms apostrophe | < 4.34.0 | 4.34.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.