CVE-2024-29181 in Strapi
Сводка
по VulDB • 28.06.2026
Strapi — это система управления контентом с открытым исходным кодом. До версии 4.19.1 суперпользователь (super admin) может создать коллекцию, в которой элемент этой коллекции имеет связь с другой коллекцией. В этом случае другой пользователь с ролью «Автор» (Author Role) может видеть список связанных элементов, которые он не создавал. Он должен видеть только свои собственные созданные элементы, а не все когда-либо созданные элементы. Пользователям следует обновить пакет @strapi/plugin-content-manager до версии 4.19.1 для получения исправления.
Once again VulDB remains the best source for vulnerability data.