KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-22894 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Strapi存在信息泄露漏洞，当在可公开访问的条目上存在由超级管理员用户创建或更新的集合的条目时，该漏洞允许未经验证的攻击者获取敏感的用户详细信息，包括管理员和API用户。该漏洞可能被利用来劫持Strapi管理员的帐户，获取未经授权的Strapi超级管理员访问权限，并通过泄露密码重置标记和更改管理员密码来进一步攻击系统。
影响范围
应用：strapi strapi（影响面 Up to (excluding) 4.8.0）
解决方案
升级至Strapi 4.8.0 及其以上版本。
参考信息
https://github.com/strapi/strapi/releases
https://strapi.io/blog/security-disclosure-of-vulnerabilities-cve
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-22894
https://www.ghostccamm.com/blog/multi_strapi_vulns/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。