- Yama var
- CWE-863
CVE-2026-112956
ApostropheCMS içe aktarma modülünde yayımlanmış içeriğin katkıcılar tarafından üzerine yazılabilmesi
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. import-export modülünün 3.7.1 sürümünden önce, yinelenen içe aktarma devamı, istemci tarafından kontrol edilen değiştirme seçeneklerini kullanıcıya ait sunucu tarafı analiziyle ilişkilendirmeden ve asıl hedefe yetki kontrolü uygulanmadan kabul ediyordu. İçe aktarmanın etkin olduğu yerelleştirilmiş bir içerik türünde, taslak düzenleme yetkisine sahip bir katkıcı, yayımlanmış bir belgeyi değiştirme için seçerek yayımlama sınırını aşabilir. Bu sorunun değerlendirmesi tekrarlanan uçtan uca bir yeniden üretime değil, düzeltme incelemesine dayanmaktadır. Sorun 3.7.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an import-enabled localized type, a contributor with draft editing authority can cross the publication boundary by selecting a published document for replacement, although the current assessment is based on remediation review rather than a repeated end-to-end reproduction. This issue is fixed in version 3.7.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| @apostrophecms mport-export | < 3.7.1 | 3.7.1 |
| apostrophecms apostrophe | < 4.34.0 | 4.34.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.