Strapi 是一種以 Node.js 構建的熱門開放原始碼無週邊 CMS。Strapi 3.2.0 至 4.6.0 版在 OAuth 流程期間，未驗證透過 AWS Cognito 驗證提供者傳送的 JWT 權杖。

未經驗證的遠端攻擊者可藉由偽造具有任何簽章的自訂 JWT 權杖，來模擬任何使用 AWS Cognito 的使用者，針對目標應用程式進行驗證。

Strapi is a popular open-source headless CMS built with Node.js. Strapi versions after 3.2.0 and before 4.6.0 suffer from a lack of validation of JWT tokens sent through the AWS Cognito authentication provider during the OAuth flow.

By forging a custom JWT token with any signature, a remote and unauthenticated attacker can impersonate any user who use AWS Cognito to authenticate against the target application.

Strapi 是一种以 Node.js 构建的常用开源无头 CMS。3.2.0 之后和 4.6.0 之前的 Strapi 版本会在 OAuth 流期间，受到通过 AWS Cognito 身份验证提供程序发送的 JWT 标记缺乏验证影响。

通过伪造具有任何签名的自定义 JWT 标记，未经身份验证的远程攻击者可冒充任何使用 AWS Cognito 的用户，针对目标应用程序进行身份验证。

Strapi は、Node.js で構築された一般的なオープンソースのヘッドレス CMS です。3.2.0 より後、4.6.0 より前の Strapi バージョンでは、OAuth フローの際に AWS Cognito 認証プロバイダーを通じて送信される JWT トークンの検証の欠如の影響を受けます。

任意の署名を使用してカスタム JWT トークンを偽造することにより、認証されていないリモート攻撃者は、AWS Cognito を使用してターゲットアプリケーションに対して認証するユーザーになりすます可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114041	Strapi Cognito 提供者驗證繞過	Web App Scanning	Component Vulnerability	2023/10/5	2024/5/27	high
114041	Strapi Cognito Provider Authentication Bypass	Web App Scanning	Component Vulnerability	2023/10/5	2024/5/27	high
114041	Strapi Cognito 提供程序身份验证绕过	Web App Scanning	Component Vulnerability	2023/10/5	2024/5/27	high
114041	Strapi Cognito プロバイダーの認証バイパス	Web App Scanning	Component Vulnerability	2023/10/5	2024/5/27	high

偵測

搜尋 Plugin

high

high

high

high