- Yama var
- CWE-862
CVE-2026-113649
ApostropheCMS Import API'si korumalı içerik için yayınlama rollerini atlatabiliyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, Node.js ile geliştirilmiş açık kaynaklı bir içerik yönetim sistemidir. import-export modülünün 3.7.1 sürümünden önce ve ApostropheCMS çekirdeğinin 4.34.0 sürümünden önce, etkinleştirilmiş bir içerik türünü içe aktarabilen ancak bu türün daha güçlü yayınlama rolüne sahip olmayan bir editör, içe aktarma yazma yardımcı işlevlerini kullanarak normal yayınlama izni ve yaşam döngüsü kontrolleri olmadan yayınlanmış varyantları oluşturabilir, değiştirebilir veya kaldırabilir. Bu sorun import-export 3.7.1 ve ApostropheCMS 4.34.0 sürümlerinde giderilmiştir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N (6.5, ORTA).
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import an enabled content type but lacks its stronger publication role can cause import write helpers to create, replace, or remove published variants without the normal publish permission and lifecycle checks. This issue is fixed in import-export 3.7.1 and ApostropheCMS 4.34.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| @apostrophecms import-export | < 3.7.1 | 3.7.1 |
| apostrophecms apostrophe | < 4.34.0 | 4.34.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…trophe/security/advisories/GHSA-5m22-7pfq-vp65 Diğer
- github.com/…ommit/06e4b377f3c360f9e89c32dccd7e505ad5ddf498 Diğer
- github.com/…ommit/40b989b1a9dd23d30029b8ce7668634265cfe5ea Diğer
- github.com/…eleases/tag/@apostrophecms/import-export@3.7.1 Diğer
- github.com/…ecms/apostrophe/releases/tag/apostrophe@4.34.0 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.