CVE-2026-27886 Strapi PoC

Nur für autorisierte Sicherheitstests.

Strapi gibt sensible Daten durch relationale Filterung aufgrund fehlender Query-Bereinigung preis.

Enthält:

• CVE-2026-27886.py - Python PoC
• CVE-2026-27886.yaml - Nuclei-Vorlage zur Erkennung

Was wird geprüft

Der Prüfer sendet zwei Anfragen an einen öffentlichen Strapi-Content-API-Sammlungsendpunkt:

GET /api/<collection>
GET /api/<collection>?where[id][$lt]=-1

Wenn die Basisantwort Datensätze enthält und das falsche where-Prädikat die Ergebnismenge auf null reduziert, ist der Endpunkt wahrscheinlich anfällig.

Verwendung

Python

Sicherer Check: