CVE-2024-29181 in Strapi
Tóm tắt
Bởi VulDB • 28/06/2026
Strapi là một hệ thống quản lý nội dung mã nguồn mở. Trước phiên bản 4.19.1, một super admin có thể tạo một bộ sưu tập (collection) trong đó một mục trong bộ sưu tập có liên kết với một bộ sưu tập khác. Khi điều này xảy ra, người dùng khác có vai trò Author có thể xem danh sách các mục được liên kết mà họ không phải là người tạo. Họ chỉ nên thấy những mục do chính mình tạo chứ không phải tất cả các mục đã từng được tạo. Người dùng cần nâng cấp @strapi/plugin-content-manager lên phiên bản 4.19.1 để nhận bản vá lỗi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.