- Yama var
- CWE-22
CVE-2026-113651
ApostropheCMS uploadfs kütüphanesinde yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir ve uploadfs, bu sistemin dosya depolama kütüphanesidir. uploadfs 1.28.0 sürümünden önce, yerel depolama arka ucuna ulaşan saldırgan kontrolündeki yollar, yapılandırılmış yükleme dizininin dışına çıkmak için üst dizin segmentleri içerebiliyordu; bu da ana bilgisayardaki dosya sisteminde dosya okuma, yazma ve silme işlemlerini etkileyebiliyordu. Sömürülebilirlik, bir uygulamanın ilgili uploadfs işlemlerini güvenilmeyen yollara açmasına bağlıdır. Bu sorun uploadfs 1.28.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system, and uploadfs is its file storage library. Prior to uploadfs 1.28.0, attacker-controlled paths that reach the local backend can contain parent-directory segments that escape the configured upload directory and affect file reads, writes, and deletion on the host filesystem. Exploitability depends on an application exposing the relevant uploadfs operations to untrusted path. This issue is fixed in uploadfs 1.28.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| apostrophecms apostrophe | < 4.33.0 | 4.33.0 |
| apostrophecms uploadfs | < 1.28.0 | 1.28.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.