Veille sécuritéBackend & données
P3Élevée
Les routes d’import d’ApostropheCMS effectuent des opérations de téléversement et de traitement temporaire avant de vérifier les droits de l’utilisateur, permettant à des requêtes non authentifiées de déclencher ces opérations. Mettez à niveau ApostropheCMS vers 4.33.0 et le module import-export vers 3.7.0.
Node.js
IdentifiantCVE-2026-113711
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.33.0 (ApostropheCMS); 3.7.0 (import-export)
Source : NVD — CVE-2026-113711
Analyse technique
Les routes d’import invoquent bigUploadMiddleware sans autorisation préalable; les opérations de préparation, stockage de fragments et nettoyage précèdent le contrôle utilisateur qui rejette finalement l’import.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T18:17:21.290Z, dans la période retenue; cette publication constitue l’événement de sécurité daté.
ImpactUn attaquant non authentifié peut faire exécuter des opérations de téléversement et de traitement temporaire avant le rejet de l’import; la source ne précise pas d’impact supplémentaire.
Versions affectéesAvant ApostropheCMS 4.33.0 et import-export 3.7.0
Version corrigée4.33.0 (ApostropheCMS); 3.7.0 (import-export)
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-20T18:17:21.290Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau ApostropheCMS vers 4.33.0 et import-export vers 3.7.0.
Sources
Priorisation DFS : P3 · 1 source(s).