- Yama var
- CWE-639
- CWE-862
CVE-2026-113655
ApostropheCMS'te kısıtlı üst sayfanın alt sayfalarının yetkisiz yeniden sıralanması
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. 4.33.0 sürümünden önce, kısıtlı bir üst sayfanın altında yer alan, önceden var olan sıradan bir sayfa üzerinde meşru düzenleme yetkisine sahip kimliği doğrulanmış bir editör, aynı üst sayfa içinde sayfa taşıma işlemini kullanarak, o üst sayfa için oluşturma yetkisi olmadan kardeş sayfaların sıralamasını değiştirebilir. Varsayılan olmayan bu iç içe yapının önceden var olması gerekir ve bypass yalnızca kardeş sayfaların sıralamasıyla sınırlıdır; keyfi içerik değişikliği, gizlilik kaybı veya kısıtlı iç içe yapının oluşturulması bu kapsamda değildir. Bu sorun 4.33.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, an authenticated editor with legitimate edit rights on a pre-existing ordinary page nested under a restricted parent can use the same-parent page move operation to change sibling ranks without create authorization on that parent. The non-default nesting must already exist, and the bypass is limited to sibling ordering rather than arbitrary content modification, confidentiality loss, or creation of the restricted nesting. This issue is fixed in version 4.33.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| apostrophecms apostrophe | < 4.33.0 | 4.33.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.