GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分58
ApostropheCMS 跨域会话令牌置于 URL 可致会话接管
ApostropheCMS: Cross-domain session token in URL confers session takeover
AI 导读
GitHub 安全公告 GHSA-hhvr-8m24-qqr3 指出，ApostropheCMS 的跨域会话迁移把一次性会话令牌作为 URL 查询参数 `?aposCrossDomainSessionToken` 下发并存入 Mongo 缓存，任何拿到该令牌的客户端无需凭证即可继承目标用户的完整会话（含 `passport.user`）。
为什么值得看
公告给出可复现的 curl 步骤，说明跨域会话令牌放在 URL 查询参数里如何被无凭证客户端直接接管会话。
来源：GitHub 安全公告库 (GHSA) · github.com