Strapi存在信息泄露漏洞,当在可公开访问的条目上存在由超级管理员用户创建或更新的集合的条目时,该漏洞允许未经验证的攻击者获取敏感的用户详细信息,包括管理员和API用户。该漏洞可能被利用来劫持Strapi管理员的帐户,获取未经授权的Str…