- Yama var
- CWE-200
CVE-2026-112954
ApostropheCMS'de herkese açık REST API'de arama ve sıralama sorguları üzerinden publicApiProjection atlatma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. 4.34.0 sürümünden önce, publicApiProjection kullanan herkese açık bir REST API türü, arama üyeliği ve sıralama düzeni oracle'ları aracılığıyla projeksiyonun dışarıda bıraktığı aranabilir veya sıralanabilir alan bilgilerini açığa çıkarabiliyordu. Döndürülen alanlar projeksiyon tarafından filtrelenmeye devam ettiğinden, sorun kısıtlanmamış bir alan dökümü yerine gizli değerler hakkında hedefli çıkarımlara izin veriyordu. Bu sorun ApostropheCMS 4.34.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 4.34.0, a public REST API type that uses publicApiProjection can expose excluded searchable or sortable field information through search membership and sort ordering oracles. Returned fields remain filtered by the projection, so the issue permits targeted inference about hidden values rather than an unrestricted field dump. This issue is fixed in version 4.34.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| apostrophecms apostrophe | < 4.34.0 | 4.34.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.