GitHub 安全公告库 (GHSA)·· 22 小时前AI 评分42
ApostropheCMS 导出文件名可预测导致敏感信息泄露（GHSA）
ApostropheCMS: Exposure of Sensitive Information via predictable export filenames
AI 导读
ApostropheCMS 的 `@apostrophecms/import-export` 模块导出内容时，文件名由站点 shortName、文档类型和 `YYYYMMDDHHmmss` 时间戳组成，无随机令牌，任何人猜到路径即可在文件存续期内通过未认证 HTTP GET 下载完整导出包。
来源：GitHub 安全公告库 (GHSA) · github.com