CVE-2026-27886 Strapi PoC

Только для авторизованного тестирования безопасности.

Утечка чувствительных данных Strapi через реляционную фильтрацию из-за отсутствия санитизации запросов.

Включает:

• CVE-2026-27886.py — PoC на Python
• CVE-2026-27886.yaml — шаблон Nuclei для обнаружения

Что проверяется

Чекер отправляет два запроса к публичной конечной точке коллекции Strapi Content API:

GET /api/<collection>
GET /api/<collection>?where[id][$lt]=-1

Если в базовом ответе есть записи, а ложный предикат where схлопывает результирующий набор до нуля, конечная точка, вероятно, уязвима.

Использование

Python

Безопасная проверка:

python3 CVE-2026-27886.py http://strapi/api/articles

Перечисление полей:

python3 CVE-2026-27886.py http://strapi/api/articles --enum-fields

Nuclei

nuclei -t CVE-2026-27886.yaml -u http://strapi/api/articles