Strapi Users-Permissions 安全漏洞披露
Strapi 披露默认 Users-Permissions 插件邮件模板中的 CVE-2023-22621，影响 4.5.6 之前版本；另一漏洞可通过劫持账号实现无需登录的利用。
来源 ↗关键事实
| 类型 | 开源无头 CMS |
|---|---|
| 内容 | REST 和 GraphQL 内容 API |
| 权限 | 内置基于角色的访问控制 |
| 适合场景 | 自定义前端与多渠道内容。 |
| 选择前须知 | 内容类型构建器仅在开发环境可用。 |
| 价格与套餐 | 许可证免费；托管另行收费 官方网站 ↗ |
| 来源 | docs.strapi.io ↗ docs.strapi.io ↗ |
近距离看看
2026年10月21日
观看演示
价格与套餐
许可证免费；托管另行收费
| Strapi Cloud Starter per project | USD 35 / 月 |
|---|
仅软件许可免费；托管和运维另计。
价格与套餐 ↗按国家查看使用情况
| 国家 | 活跃网站 |
|---|---|
| 🇺🇸 美国 | 2,640 |
| 🇷🇺 俄罗斯 | 367 |
| 🇫🇷 法国 | 207 |
| 🇮🇳 印度 | 200 |
| 🇩🇪 德国 | 199 |
| 🇬🇧 英国 | 142 |
| 🇳🇱 荷兰 | 106 |
| 🇵🇱 波兰 | 103 |
| 🇨🇿 捷克 | 94 |
| 🇮🇹 意大利 | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · 来源 ↗
公司
| 公司名称 | Strapi |
|---|---|
| 国家 | 法国 |
| 创始人 | Pierre Burgy, Aurélien Georget, Jim Laurie |
发展历程 6
- 发布↗
Strapi 最初是一个开源 Node.js 项目，建立了开发人员可定制的无头 CMS，后来成为其商业业务。
- 融资↗
Strapi 在 CRV 领投的 B 轮融资中筹集了 3100 万美元，用于扩展其开源生态系统、云产品和协作工作流程。
- 发布↗
Strapi Cloud 推出了 Strapi 应用程序的托管托管，减少了部署可定制的无头 CMS 所需的基础设施工作。
- 安全事件↗
Strapi 在其用户和权限插件中披露了包括 CVE-2023-22621 在内的漏洞，敦促升级而不是报告已确认的客户违规行为。
- 产品更新↗
Strapi 5 推出了文档服务 API、更清晰的响应、TypeScript 和 Vite 工具，需要从之前的主要版本进行迁移。
- 产品更新↗
Strapi 将发布计划与审核工作流程联系起来，允许内容团队在跨应用程序协调发布之前自动进行审批。
已知事件
社区声音
博客
选择前须知
内容类型构建器仅在开发环境可用。
实用清单
