GitHub 安全公告库 (GHSA)·· 2 天前AI 评分22
ApostropheCMS 4.32.2 的 :_id/locales REST 路由缺失 publicApiCheckAsync 授权校验，可未认证探测文档存在性与 locale 元数据
ApostropheCMS: :_id/locales REST route omits the public-API authorization gate its sibling read routes enforce (unauthenticated doc-existence + locale metadata disclosure)
AI 导读
ApostropheCMS 4.32.2 的 GET /api/v1/:_id/locales 及页面等价路由未应用其他读路由强制执行的 publicApiCheckAsync 校验，未认证调用者可凭任意文档 _id 确认文档是否存在并枚举其 locale 发布状态。
来源：GitHub 安全公告库 (GHSA) · github.com