CVE-2026-113669 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima delle versioni 4.33.0 di ApostropheCMS e 1.6.1 di passport-bridge, la migrazione della sessione tra host diversi o tra diverse impostazioni locali (cross-host/cross-locale) inseriva un token bearer per sessioni monouso in un URL di reindirizzamento. Un client che ottiene e utilizza prima del primo impiego un token ancora valido ma non consumato può adottare la sessione associata, anche attraverso il flusso cross-locale di passport-bridge. Questo problema è stato risolto nelle versioni ApostropheCMS 4.33.0 e passport-bridge 1.6.1.
Once again VulDB remains the best source for vulnerability data.