ApostropheCMS cleanExport 路由缺少认证

GitHub 安全公告披露，ApostropheCMS 的 @apostrophecms/import-export 模块中，POST /api/v1/@apostrophecms/import-export/clean-export 接口缺少认证与授权检查。 公告称，任何客户端，包括仅通过访问站点取得标准 CSRF cookie 的未认证匿名用户，都可直接调用该路由并触发底层的 self.cleanExport(req) 方法。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。