CVE-2026-113668 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.33.0, la rotta REST GET /api/v1/<piece-type>/:_id/locales (e la corrispondente rotta per le pagine) non applica il gate publicApiCheckAsync che gli altri endpoint di lettura di ApostropheCMS impongono. Un utente non autenticato può quindi interrogare questa rotta con qualsiasi _id del documento e scoprire se il documento esiste e in quali lingue è pubblicato — una divulgazione dell'esistenza dei documenti e dei metadati delle localizzazioni che l'API di lettura dovrebbe invece proteggere tramite gate. Questo problema è risolto nella versione 4.33.0.
Once again VulDB remains the best source for vulnerability data.