CVE-2023-22893 in Strapi
Sumário
de VulDB • 16/06/2026
O Strapi até a versão 4.5.5 não verifica os tokens de acesso ou ID emitidos durante o fluxo OAuth quando o provedor de login AWS Cognito é usado para autenticação. Um atacante remoto poderia forjar um token ID assinado usando o algoritmo do tipo 'None' para contornar a autenticação e se passar por qualquer usuário que utilize o AWS Cognito para autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.