GitHub 安全公告库 (GHSA)·2026-10-21 02:26· 2 天前AI 评分22

ApostropheCMS 修复 @apostrophecms/user 对象对公众可见的权限缺陷（viewRole 未对公众生效）

ApostropheCMS: The general public can access @apostrophecms/user objects via a relationship (viewRole is not applied to the general public)

AI 导读

ApostropheCMS 修复一处权限缺陷：viewRole 虽对访客、贡献者等角色正确生效，却未应用于普通公众，理论上可使 @apostrophecms/user 这类受保护内容类型被访问。