Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • CWE-116

CVE-2026-113667

ApostropheCMS CAPTCHA entegrasyonlarında yanıt belirtecinin URL kodlanmaması sorunu

@apostrophecms form@apostrophecms login-hcaptcha@apostrophecms login-recaptcha

Orta 5,3 CVSS 4.0
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
8 gün
Kaydı açan
GitHub_M

ÖzetTürkçe

ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. Form eklentisinin 1.5.5 sürümünden, login-recaptcha eklentisinin 1.2.1 sürümünden ve login-hcaptcha eklentisinin 1.3.0 sürümünden önceki sürümlerde, bu üç CAPTCHA entegrasyonu kullanıcı tarafından sağlanan, kodlanmamış yanıt belirtecini sağlayıcının doğrulama isteğine doğrudan ekler. Özel hazırlanmış belirteçler, istek parametrelerinin eklenmesine (smuggling) olanak tanıyabilir ve CAPTCHA doğrulamasını ile CAPTCHA ile korunan form ve giriş akışlarını aksatabilir. Otomatik bypass denemeleri yapılabilir; ancak başarılı bir CAPTCHA atlatma veya gizli anahtar ifşası kanıtlanmamıştır. Sorun Form 1.5.5, login-recaptcha 1.2.1 ve login-hcaptcha 1.3.0 sürümlerinde giderilmiştir.

Kaynaktaki açıklama (İngilizce)

ApostropheCMS is an open-source Node.js content management system. Prior to 1.5.5 of the Form add-on, 1.2.1 of login-recaptcha, and 1.3.0 of login-hcaptcha, these three CAPTCHA integrations interpolate an unencoded user-supplied response token into the provider verification request. Crafted tokens can smuggle request parameters and disrupt CAPTCHA verification and CAPTCHA-gated form or login flows; automated bypass probing is possible, but a successful CAPTCHA bypass or secret disclosure is not established. This issue is fixed in Form 1.5.5, login-recaptcha 1.2.1, and login-hcaptcha 1.3.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
@apostrophecms form < 1.5.5 1.5.5
@apostrophecms login-hcaptcha < 1.3.0 1.3.0
@apostrophecms login-recaptcha < 1.2.1 1.2.1
apostrophecms apostrophe < 4.33.0 4.33.0

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.