Vulnérabilité

CVE-2023-22894 activement exploitée : stockage en clair d'informations sensibles dans Strapi

CISA KEV · 8 octobre 2026 à 20 h 00 · Gravité critique

Strapi présente une vulnérabilité liée au stockage en clair d’informations sensibles qui pourrait permettre à des attaquants ayant accès au panneau d’administration de découvrir des informations sensibles sur les utilisateurs via le filtre de requête. Le ou les produits concernés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d’utiliser ces produits et/ou de migrer vers une version prise en charge. Cette vulnérabilité peut être combinée avec la faille CVE-2023-22621 pour permettre…

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2023-22894 activement exploitée : Strapi Cleartext Storage of Sensitive Information »