CVE-2023-34235 in Strapi
요약
\~에 의해 VulDB • 2026. 06. 15.
Strapi는 오픈소스 헤드리스 콘텐츠 관리 시스템입니다. 버전 4.10.8 이전에서는 `t(number)` 접두사를 사용할 경우 비공개 필드가 유출될 수 있습니다. Knex 쿼리를 통해 사용자는 기본 접두사를 변경할 수 있습니다. 예를 들어, 누군가가 접두사를 과거와 동일하게 또는 조회하려는 다른 테이블로 변경하면, 쿼리가 `password`에서 `t1.password`로 변경됩니다. `password`는 필터링 보호 기능으로 인해 보호되지만, `t1.password`는 보호되지 않습니다. 이로 인해 관리자 비밀번호 및 리셋 토큰을 포함한 해당 객체와 관련된 모든 항목에 대해 다시 필터링 공격이 발생할 수 있습니다. 버전 4.10.8에서는 이 문제가 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.