GitHub 安全公告库 (GHSA)·· 1 天前AI 评分34
ApostropheCMS 导入 API 绕过受保护内容的发布角色限制
ApostropheCMS: Import API bypasses publication roles for protected content
AI 导读
ApostropheCMS 的 @apostrophecms/import-export 3.7.0 中，canImportOrExport() 的导入校验只检查类型的导入配置与查看权限，写入辅助函数直接调用 document-manager 的 insert/update，缺少正常发布权限检查与 beforePublish 过渡。
来源：GitHub 安全公告库 (GHSA) · github.com