CVE-2024-29181 in Strapi
要約
〜によって VulDB • 2026年06月06日
Strapiはオープンソースのコンテンツマネジメントシステムです。バージョン4.19.1より前では、スーパー管理者が、コレクション内のアイテムが別のコレクションと関連付けられたコレクションを作成できます。この場合、著者ロールを持つ別のユーザーは、自分が作成していない関連アイテムのリストを表示できます。ユーザーは、作成したアイテムのみを表示すべきであり、過去に作成されたすべてのアイテムを表示すべきではありません。パッチを適用するため、@strapi/plugin-content-managerをバージョン4.19.1にアップグレードしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.