Strapi多个安全漏洞通告

Strapi官方发布安全通告，修复了多个漏洞，其中两个漏洞可在目标系统上执行任意代码。建议受影响的用户及时升级防护。漏洞影响范围为Strapi <= 4.5.5和3.2.1<= Strapi < 4.8.0。攻击者可利用信息泄露漏洞劫持Strapi管理员帐户，通过泄露密码重置令牌和更改管理员密码来获得Strapi超级管理员的访问权限。同时，拥有超级管理员权限的攻击者可实现在目标系统上执行任意代码。