p PatchFirst

CVE-2024-29181

CVE-2024-29181 · @strapi/plugin-content-manager leaks data via relations via the Admin Panel

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Strapi is an open-source content management system. Prior to version 4.19.1, a super admin can create a collection where an item in the collection has an association to another collection. When this happens, another user with Author Role can see the list of associated items they did not create. They should see nothing but their own items they created not all items ever created. Users should upgrade @strapi/plugin-content-manager to version 4.19.1 to receive a patch.

CVSS 2.3 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • strapi

    Версии
    • < 4.19.1: Затронуто

    Нет опубликованного исправления

  • @strapi/plugin-content-manager npm

    Затронутые диапазоны версий
    • SEMVER: < 4.19.1

    Обновитесь до 4.19.1

Первоисточники

Проверьте свой сервер →