CVE-2026-113669

Nome do Software Vulnerável e Versões Afetadas ApostropheCMS versões anteriores a 4.33.0 passport-bridge versões anteriores a 1.6.1

Description A migração de sessão entre hosts ou locais emite um token de sessão de portador de uso único como um parâmetro de consulta de URL. Um cliente que obtenha este token antes do seu primeiro uso pode adotar a sessão associada, incluindo o objeto passport.user, sem fornecer credenciais. Isso permite o sequestro de sessão e a invasão de conta, concedendo ao invasor todos os privilégios do usuário migrado. O risco é aumentado porque tokens em URLs podem ser expostos por logs do servidor, logs de proxy, histórico do navegador e o cabeçalho Referer. O problema ocorre na função acceptCrossDomainSessionToken, que lê o parâmetro aposCrossDomainSessionToken e atribui a sessão armazenada ao req.session.

Recommendations Atualize o ApostropheCMS para a versão 4.33.0 ou posterior. Atualize o passport-bridge para a versão 1.6.1 ou posterior.