CVE-2026-63667 in Apostrophe
요약
\~에 의해 VulDB • 2026. 08. 17.
ApostropheCMS는 오픈 소스 Node.js 기반 콘텐츠 관리 시스템입니다. 버전 3.6.2 이전에서는 packages/import-export/lib/formats/gzip.js의 import-export 모듈이 aposAttachments.json에서 공격자가 제어할 수 있는 _id, name 및 extension 필드를 사용하여 첨부 파일 원본 경로를 생성하는데, 이때 해결된 경로가 추출된 첨부 파일 디렉토리 내에 있는지 확인하지 않습니다. 이로 인해 인증된 기여자는 조작된 아카이브를 가져와 허용된 확장자를 가진 호스트 파일을 읽은 후, 비인증 업로드 URL에 복사된 게시물을 게시할 수 있습니다. 이 문제는 버전 3.6.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.