Strapi における機密情報の平文保存および情報漏洩の脆弱性

Strapi において、機密情報が平文で保存される脆弱性が確認された。管理パネルへのアクセス権を持つ攻撃者が、クエリフィルタ機能を悪用することで、他のユーザーの機密詳細情報を取得できる可能性がある。特筆すべき点として、本脆弱性は別の脆弱性（CVE-2023-22621）と組み合わせることで、最終的にリモートコード実行（RCE）を許容する恐れがある。CISA によれば、影響を受ける製品は既にサポート終了（EoL）を迎えている可能性があり、継続利用には高いリスクが伴う。CISA は米国の連邦政府機関に、2026年10月11日までの対応を求めている。