CVE-2026-113660

اسم البرنامج المصاب والإصدارات المتأثرة ApostropheCMS الإصدارات السابقة لـ 4.33.0

Description تسمح مشكلة في واجهة برمجة تطبيقات exist-in-locale للمستخدم المصرح له بصلاحيات منخفضة بتحديد ما إذا كانت المستندات المقيدة موجودة في لغة (locale) ووضع محدد، بما في ذلك وضع المسودة. يقوم نقطة النهاية بإرجاع معرفات المستندات المحلية دون تطبيق معايير تفويض العرض أو التحرير على مستوى المستند، مما يجعلها تعمل كأداة لكشف الوجود. يتيح ذلك للمهاجم فحص معرفات المستندات الأساسية العشوائية، وتحديد إصدارات المسودات غير المنشورة، وإجراء عمليات استطلاع جماعية من خلال إرسال معرفات متعددة في طلب واحد.

API Endpoint: POST /api/v1/@apostrophecms/i18n/exist-in-locale Vulnerable Parameters: ids و locale و mode

Recommendations التحديث إلى الإصدار 4.33.0. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية POST /api/v1/@apostrophecms/i18n/exist-in-locale للمستخدمين ذوي الصلاحيات العالية فقط.