CVE-2026-113648 in ApostropheCMS
要約
〜によって VulDB • 2026年10月20日
ApostropheCMSは、オープンソースのNode.jsコンテンツ管理システムです。@apostrophecms/import-exportモジュールのバージョン3.7.1より前では、APIエンドポイント POST /api/v1/@apostrophecms/import-export/clean-export に認証および認可チェックが欠如しています。このルートにアクセスし、内部メソッド self.cleanExport(req) をトリガーできるのは、サイトへの訪問によって標準的なCSRFクッキーを取得した未認証の匿名ユーザーを含むすべてのクライアントです。本問題はバージョン3.7.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.