CVE-2026-113658

اسم البرنامج المصاب والإصدارات المتأثرة ApostropheCMS الإصدارات السابقة لـ 4.33.0

Description يمكن لمستخدم غير مصرح له التسبب في حالة رفض الخدمة عن طريق استنفاد سعة القرص المؤقت. تحدث هذه المشكلة لأن النظام يقوم بكتابة ملفات الرفع متعددة الأجزاء في الدليل المؤقت قبل التحقق من امتداد الملف، ويفشل في حذف الملف عندما تفشل عملية التحقق. يمكن للمهاجم إرسال ملفات كبيرة بشكل متكرر إلى نقطة النهاية '/api/v1/@apostrophecms/rich-text-widget/generate-csv-table' باستخدام ملف تعريف ارتباط CSRF قياسي لملء قسم القرص، مما قد يؤدي إلى تعطيل التطبيق وخدمات أخرى على نفس المضيف.

Recommendations التحديث إلى الإصدار 4.33.0. تقييد الوصول إلى نقطة النهاية '/api/v1/@apostrophecms/rich-text-widget/generate-csv-table' لتقليل مخاطر الاستغلال.