Strapi 是一种以 Node.js 构建的常用开源无头 CMS。3.2.0 之后和 4.6.0 之前的 Strapi 版本会在 OAuth 流期间，受到通过 AWS Cognito 身份验证提供程序发送的 JWT 标记缺乏验证影响。

通过伪造具有任何签名的自定义 JWT 标记，未经身份验证的远程攻击者可冒充任何使用 AWS Cognito 的用户，针对目标应用程序进行身份验证。

Strapi 是一種以 Node.js 構建的熱門開放原始碼無週邊 CMS。Strapi 3.2.0 至 4.6.0 版在 OAuth 流程期間，未驗證透過 AWS Cognito 驗證提供者傳送的 JWT 權杖。

未經驗證的遠端攻擊者可藉由偽造具有任何簽章的自訂 JWT 權杖，來模擬任何使用 AWS Cognito 的使用者，針對目標應用程式進行驗證。

Strapi は、Node.js で構築された一般的なオープンソースのヘッドレス CMS です。3.2.0 より後、4.6.0 より前の Strapi バージョンでは、OAuth フローの際に AWS Cognito 認証プロバイダーを通じて送信される JWT トークンの検証の欠如の影響を受けます。

任意の署名を使用してカスタム JWT トークンを偽造することにより、認証されていないリモート攻撃者は、AWS Cognito を使用してターゲットアプリケーションに対して認証するユーザーになりすます可能性があります。

Strapi is a popular open-source headless CMS built with Node.js. Strapi versions after 3.2.0 and before 4.6.0 suffer from a lack of validation of JWT tokens sent through the AWS Cognito authentication provider during the OAuth flow.

By forging a custom JWT token with any signature, a remote and unauthenticated attacker can impersonate any user who use AWS Cognito to authenticate against the target application.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Strapi through 4.5.5 does not verify the access or ID tokens issued during the OAuth flow when the AWS
    Cognito login provider is used for authentication. A remote attacker could forge an ID token that is
    signed using the 'None' type algorithm to bypass authentication and impersonate any user that use AWS
    Cognito for authentication. (CVE-2023-22893)

ID	Name	Product	Family	Published	Updated	Severity
114041	Strapi Cognito 提供程序身份验证绕过	Web App Scanning	Component Vulnerability	10/5/2023	5/27/2024	high
114041	Strapi Cognito 提供者驗證繞過	Web App Scanning	Component Vulnerability	10/5/2023	5/27/2024	high
114041	Strapi Cognito プロバイダーの認証バイパス	Web App Scanning	Component Vulnerability	10/5/2023	5/27/2024	high
114041	Strapi Cognito Provider Authentication Bypass	Web App Scanning	Component Vulnerability	10/5/2023	5/27/2024	high
410677	SCA: security update for @strapi/plugin-users-permissions (GHSA-583x-23h9-f5w7)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
410677	SCA: security update for @strapi/plugin-users-permissions (GHSA-583x-23h9-f5w7)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high