CVE-2024-29181
CVE-2024-29181 · @strapi/plugin-content-manager leaks data via relations via the Admin Panel
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Strapi is an open-source content management system. Prior to version 4.19.1, a super admin can create a collection where an item in the collection has an association to another collection. When this happens, another user with Author Role can see the list of associated items they did not create. They should see nothing but their own items they created not all items ever created. Users should upgrade @strapi/plugin-content-manager to version 4.19.1 to receive a patch.
CVSS 2.3 · Faible · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
strapi
- Versions du logiciel
- < 4.19.1: Concernée
Aucun correctif publié
@strapi/plugin-content-manager npm
- Plages de versions concernées
- SEMVER: < 4.19.1
Mettez à jour vers 4.19.1