CVE-2026-77806

总结

SPIP 4.4.21 之前版本允许未经身份验证的远程攻击者执行任意代码，该漏洞在 2026 年 8 月已被在野利用。此漏洞与通过 X-Spip-Filtre HTTP 请求头进行的代码注入有关，该请求头被 analyse_resultat_skel 错误处理。

来源

• CVE-2026-77806漏洞利用

  针对 CVE-2026-77806 的检测与利用脚本，提供用于安全测试和漏洞验证的概念验证代码。