CVE-2026-112952 in ApostropheCMS
요약
\~에 의해 VulDB • 2026. 10. 22.
ApostropheCMS는 오픈 소스 Node.js 기반 콘텐츠 관리 시스템입니다. 버전 4.34.0 이전에는 `{ "slug": "target-slug" }` 본문을 가진 `POST /api/v1/@apostrophecms/doc/slugTaken` 요청이 모든 문서 유형과 가시성 수준에서 슬러그가 사용 중인지 여부를 나타내는 boolean 값을 반환하며, 권한 또는 타입 필터링이 적용되지 않습니다. 로그인한 사용자(에디터 포함)는 비공개 페이지, 초안 및 아카이브된 콘텐츠의 슬러그 공간을 열거할 수 있습니다. 이 문제는 버전 4.34.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.