CVE-2026-112953 in ApostropheCMS
요약
\~에 의해 VulDB • 2026. 10. 20.
ApostropheCMS는 오픈 소스 Node.js 기반 콘텐츠 관리 시스템입니다. import-export 모듈의 버전 3.7.1 이전에서는 예측 가능한 내보내기 아카이브 파일명으로 인해 인증되지 않은 요청자가 아카이브가 만료되거나 제거되기 전에 공개적으로 읽을 수 있는 내보내기 저장소에서 다른 사용자의 내보내기를 다운로드할 수 있습니다. 이 취약점을 이용하려면 먼저 export 권한이 있는 사용자가 아카이브를 생성해야 하며, exports 기능이 비활성화되어 있거나 개인용 업로드 저장소를 사용하거나 인증된 업로드 전달 방식을 사용하는 사이트는 이러한 네트워크 기반 다운로드 경로를 통해 노출되지 않습니다. 이 문제는 버전 3.7.1에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.