p PatchFirst

CVE-2026-113649

CVE-2026-113649 · ApostropheCMS: Import API bypasses publication roles for protected content

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import an enabled content type but lacks its stronger publication role can cause import write helpers to create, replace, or remove published variants without the normal publish permission and lifecycle checks. This issue is fixed in import-export 3.7.1 and ApostropheCMS 4.34.0.

CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • apostrophe

    Versions du logiciel
    • < 4.34.0: Concernée

    Aucun correctif publié

  • import-export

    Versions du logiciel
    • < 3.7.1: Concernée

    Aucun correctif publié

  • @apostrophecms/import-export npm

    Plages de versions concernées
    • SEMVER: < 3.7.1

    Mettez à jour vers 3.7.1

  • apostrophe npm

    Plages de versions concernées
    • SEMVER: < 4.34.0

    Mettez à jour vers 4.34.0

Sources originales

Vérifiez votre serveur →