CVE-2026-113652 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Dalla versione 1.25.0 alla 1.28.0, il backend Azure di uploadfs espone il token SAS a livello di account in ogni URL degli allegati pubblici. Quando uploadfs è configurato con il backend Azure e sas: true, createContainer() crea l'istanza BlobServiceClient da un URL che include la stringa query SAS completa, e i client derivati dall'SDK Azure v12 ereditano tale stringa query. Questo problema è stato risolto nella versione 1.28.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.