Veille sécuritéBackend & données
P4Moyenne
Avant ApostropheCMS 4.33.0, l’API REST des pages lit certains documents avec les contrôles de permission désactivés, y compris dans la réponse d’arborescence complète. Des visiteurs non authentifiés ou des contributeurs peu privilégiés peuvent ainsi accéder à du contenu réservé ou non public ; la version 4.33.0 corrige la faille.
Node.js
IdentifiantCVE-2026-113670
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifApostropheCMS 4.33.0
Source : NVD — CVE-2026-113670
Analyse technique
Les contrôles concernés comprennent viewRole et les règles visibility private ou loginRequired ; l’accès peut s’effectuer par identifiant ou slug.
Impact, versions et correctif
Événement datéFiche NVD publiée pendant la période, le 2026-10-20T18:17:20.680Z.
ImpactDu contenu de pages privé, réservé ou autrement non public peut être divulgué.
Versions affectéesApostropheCMS antérieur à 4.33.0
Version corrigéeApostropheCMS 4.33.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-20T18:17:20.680Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau ApostropheCMS vers la version 4.33.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).