Felixdkatt

**Nome do software vulnerável e versões afetadas** Versões do Strapi anteriores à 4.19.1 **Descrição** O problema diz respeito ao Strapi, um sistema de gerenciamento de conteúdo de código aberto. Nas versões afetadas, quando um superadministrador cria uma coleção com um item associado a outra coleção, um usuário com a função de Autor pode ver a lista de itens associados que não criou. Idealmente, ele deveria ver apenas seus próprios itens. Isso faz com que os autores tenham acesso a dados protegidos criados por administradores, o que pode incluir informações confidenciais, como senhas ou e-mails. **Recomendações** Para versões do Strapi anteriores à 4.19.1, atualize o @strapi/plugin-content-manager para a versão 4.19.1 para receber um patch. Como solução temporária, considere restringir o acesso a itens associados em coleções para minimizar o risco de acesso não autorizado aos dados.