KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-30617 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Strapi是一套开源的内容管理系统（CMS）。
Strapi 3.6.9版本之前的3.0版本和4.0.0-beta.15版本之前的4.0版本存在权限设置错误漏洞，该漏洞源于经过身份验证并有权访问Strapi管理面板的的用户，可以查看经过身份验证（例如，创建者、更新者）的其他用户管理面板的敏感数据。经过身份验证的攻击者可利用该漏洞获取其他用户管理面板的敏感信息。
影响范围
应用：strapi strapi（影响面 Up to (excluding) 3.6.10）
应用：strapi strapi（版本 4.0.0）
解决方案
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://strapi.io/
参考信息
https://www.synopsys.com/blogs/software-security/cyrc-advisory-strapi
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。