CVE-2026-27886 Strapi PoC

仅限授权的安全测试。

Strapi因缺少查询清理而通过关系过滤泄露敏感数据。

包含：

• CVE-2026-27886.py - Python PoC
• CVE-2026-27886.yaml - Nuclei 检测模板

检测内容

检查器向公开的 Strapi 内容 API 集合端点发送两个请求：

GET /api/<collection>
GET /api/<collection>?where[id][$lt]=-1

如果基线响应包含记录，而错误的 where 谓词将结果集缩减为零，则该端点可能存在漏洞。

使用方法

Python

安全检测：

python3 CVE-2026-27886.py http://strapi/api/articles

字段枚举：

python3 CVE-2026-27886.py http://strapi/api/articles --enum-fields