CVE-2026-63667 in Apostrophe
الملخص
بحسب VulDB • 17/08/2026
ApostropheCMS هو نظام إدارة محتوى مفتوح المصدر مبني على Node.js. قبل الإصدار 3.6.2، كانت وحدة الاستيراد والتصدير في `packages/import-export/lib/formats/gzip.js` تُنشئ مسار مصدر المرفق من حقول `_id` و `name` و `extension` التي يتحكم فيها المهاجم في ملف `aposAttachments.json` دون التأكد من أن المسار المحل يبقى ضمن دليل المرفقات المستخرج، مما يسمح لمساهم مُصادَق عليه باستيراد أرشيف مصمم خصيصاً لقراءة ملف على الجهاز باستخدام امتداد مسموح به ونشر الملف المنسوخ عبر رابط تحميل غير مُصادَق عليه. تم إصلاح هذه المشكلة في الإصدار 3.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.