GitHub 安全公告库 (GHSA)·2026-10-21 02:19· 2 天前AI 评分36

ApostropheCMS exist-in-locale 接口存在认证后对象级授权绕过，可探测受限本地化草稿标识符

ApostropheCMS: Authenticated Object-Level Authorization Bypass in exist-in-locale Reveals Restricted Localized Draft Identifiers

AI 导读

ApostropheCMS 的 exist-in-locale API 存在对象级授权绕过，已认证的低权限 guest 用户可判断受限文档在指定 locale 和 draft 模式下是否存在。