PT-2026-109654 · Strapi · Strapi
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Strapi versões 5.47.0 through 5.57.0
Description
Um problema de autorização inadequada ocorre quando tokens de API de administrador mantêm acesso total aos campos do Content Manager, mesmo após a função do proprietário ter sido restringida. Isso acontece porque a função
reconcileTokenPermissionsToUserCeiling() ignora permissões de token que contenham campos nulos ou omitidos, permitindo que os detentores do token continuem lendo campos de conteúdo que um administrador removeu da função.Recommendations
Atualize as versões do Strapi 5.47.0 through 5.57.0 para uma versão mais recente que resolva este problema de autorização.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Strapi