Strapi does not verify the access or ID tokens issued during the OAuth flow

CAO 7.5CVE-2023-22893 · GHSA-583x-23h9-f5w7 · Công bố 19/04/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-22893 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng strapi (strapi), @strapi/plugin-users-permissions.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
strapi strapi	`≥ 3.0.0, < 4.6.0`	`4.6.0`
@strapi/plugin-users-permissions npm	`≥ 3.2.1, < 4.6.0`	`4.6.0`

Mô tả

Strapi 3.2.1 until 4.6.0 does not verify the access or ID tokens issued during the OAuth flow when the AWS Cognito login provider is used for authentication. A remote attacker could forge an ID token that is signed using the 'None' type algorithm to bypass authentication and impersonate any user that use AWS Cognito for authentication.

Mô tả của NVD

Strapi through 4.5.5 does not verify the access or ID tokens issued during the OAuth flow when the AWS Cognito login provider is used for authentication. A remote attacker could forge an ID token that is signed using the 'None' type algorithm to bypass authentication and impersonate any user that use AWS Cognito for authentication.