CVE-2026-113671 in Apostrophe AI Helper
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Dalla versione 1.0.0-beta.10 alla 1.0.0-beta.13 dell'AI helper, un editor con funzionalità di generazione di immagini può creare una record per l'immagine generata in base64 senza un URL del provider memorizzato e invocare l'accettazione delle immagini su un deployment utilizzando lo storage relativo locale senza un URL globale attendibile come base. Il server risolve il percorso fisso degli upload rispetto a un'origine derivata dall'Host controllato dalla richiesta, consentendo richieste lato server limitate verso un host, una porta e un'origine HTTP selezionati dall'attaccante, ma non il recupero di percorsi arbitrari né le configurazioni dello storage del provider memorizzato e assoluto. Questo problema è risolto in AI helper 1.0.0-beta.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.