CVE-2026-113669 in ApostropheCMS
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) basierend auf Node.js. Vor den Versionen 4.33.0 von ApostropheCMS und 1.6.1 von passport-bridge führt die Migration einer Sitzung zwischen verschiedenen Hosts oder Lokalisierungen dazu, dass ein einmalig verwendbarer Bearer-Sitzungstoken in einer Weiterleitungs-URL (Redirect URL) platziert wird. Ein Client, der einen noch gültigen, aber nicht verbrauchten Token vor seiner ersten Verwendung erlangt und einlöst, kann die zugehörige Sitzung übernehmen, einschließlich über den cross-locale-Durchlauf von passport-bridge. Dieses Problem wurde in ApostropheCMS 4.33.0 und passport-bridge 1.6.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.