CVE-2026-27886 Strapi PoC

Pour tests de sécurité autorisés uniquement.

Strapi divulgue des données sensibles via le filtrage relationnel en raison d'un manque d'assainissement des requêtes.

Comprend :

• CVE-2026-27886.py - PoC Python
• CVE-2026-27886.yaml - Modèle Nuclei pour la détection

Ce qu'il vérifie

Le vérificateur envoie deux requêtes à un endpoint public de collection de l'API de contenu Strapi :

GET /api/<collection>
GET /api/<collection>?where[id][$lt]=-1

Si la réponse de référence contient des enregistrements et que le prédicat where faux réduit le jeu de résultats à zéro, l'endpoint est probablement vulnérable.

Utilisation

Python

Vérification sûre :

python3 CVE-2026-27886.py http://strapi/api/articles

Énumération des champs :

python3 CVE-2026-27886.py http://strapi/api/articles --enum-fields

Nuclei

nuclei -t CVE-2026-27886.yaml -u http://strapi/api/articles