CVE-2024-29181 in Strapi
Résumé
par VulDB • 28/06/2026
Strapi est un système de gestion de contenu open-source. Avant la version 4.19.1, un super administrateur peut créer une collection dans laquelle un élément possède une association avec une autre collection. Dans ce cas, un autre utilisateur disposant du rôle « Auteur » peut voir la liste des éléments associés qu’il n’a pas créés. Il ne devrait afficher que ses propres éléments et non tous les éléments jamais créés. Les utilisateurs doivent mettre à jour @strapi/plugin-content-manager vers la version 4.19.1 pour bénéficier d’un correctif.
Once again VulDB remains the best source for vulnerability data.