GitHub 安全公告库 (GHSA)·2026-10-21 02:20· 2 天前精选AI 评分58

ApostropheCMS uploadfs Azure 后端将 SAS 令牌泄露到公开附件 URL，附 PoC

ApostropheCMS uploadfs Azure backend leaks account-level SAS token into every public attachment URL (sas: true)

AI 导读

ApostropheCMS 的 uploadfs 在 Azure 后端并启用 sas: true 时，createContainer() 用内嵌完整 SAS 查询串的 URL 构造 BlobServiceClient，getUrl() 返回的 baseUrl 因此带有 ?

为什么值得看

披露了 uploadfs Azure 后端把容器级 SAS 令牌拼进公开附件 URL 的成因，并附离线 PoC 复现该行为。