CVE-2023-34235 in Strapi
Сводка
по VulDB • 15.06.2026
Strapi — это система управления контентом с открытым исходным кодом (headless CMS). До версии 4.10.8 возможно утечка приватных полей, если используется префикс `t(number)`. Запрос Knex позволяет пользователям изменять префикс по умолчанию. Например, если кто-то изменяет префикс на тот же, что был ранее, или на другую таблицу для запроса, то в запросе поле меняется с `password` на `t1.password`. Поле `password` защищено фильтрами безопасности, но `t1.password` не имеет такой защиты. Это может привести к атакам через фильтры ко всем данным объекта, включая пароли администраторов и токены сброса. Версия 4.10.8 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.