p PatchFirst

CVE-2026-113671

CVE-2026-113671 · ApostropheCMS: Host header controls server-side image fetch origin in @apostrophecms/ai-helper, enabling authenticated SSRF

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ApostropheCMS is an open-source Node.js content management system. From 1.0.0-beta.10 until 1.0.0-beta.13 of the AI helper, an editor with image-generation capability can create a base64-generated image record without a stored provider URL and invoke image acceptance on a deployment using local relative storage with no trusted global base URL. The server resolves the fixed uploads path against a request-controlled Host-derived origin, enabling bounded server-side requests to an attacker-selected host, port, and HTTP origin, but not arbitrary-path retrieval or the stored-provider and absolute-storage configurations. This issue is fixed in AI helper 1.0.0-beta.13.

CVSS 4.3 · Средний · EPSS 0,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • apostrophe

    Версии
    • >= 4.25.0, < 4.33.0: Затронуто

    Нет опубликованного исправления

  • ai-helper

    Версии
    • >= 1.0.0-beta.10, < 1.0.0-beta.13: Затронуто

    Нет опубликованного исправления

  • @apostrophecms/ai-helper npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.0.0-beta.10, < 1.0.0-beta.13

    Обновитесь до 1.0.0-beta.13

Первоисточники

Проверьте свой сервер →