拥有内容模型读取权限（通过 API 密钥）的已认证攻击者可以通过 /api/content/aggregate/{model} REST 端点向聚合管道注入任意 SQL 命令。

此缺陷使攻击者能够：

• 绕过预期的已发布内容过滤器（_state=1）以读取未发布的草稿。
• 从同一 SQLite 数据库中的任何集合提取完整文档内容。
• 通过 sqlite_master 枚举内部数据库架构。

2. 逐步漏洞复现

以下步骤演示了攻击者如何绕过 _state=1 授权过滤器。

前提条件

• Cockpit CMS 2.13.4 或更低版本
• 一个至少对内容集合模型具有读取权限的 API 密钥。

2.1：配置内容模型

1. 以管理员身份登录 Cockpit CMS 管理后台。
2. 导航至 内容 > 模型，并创建一个名为 testcol 的新模型。
3. 向模型添加两个文本字段：title 和 body。

截图：设置 testcol 内容模型

2.2：配置 API 角色和密钥

1. 导航至 设置 > 角色。
2. 创建或修改一个角色（例如 MasterRole），使其对 testcol 模型拥有 读取 权限。

截图：为集合配置角色权限

3. 导航至 设置 > API 与安全（API 密钥）。
4. 添加一个新的 API 密钥，并为其分配您刚刚配置的 MasterRole。复制密钥值（例如 API-b8e8...）。

截图：设置具有读取访问角色的 API 密钥

2.3：创建示例内容（包括一个秘密草稿）

1. 前往 内容 > testcol。
2. 创建一个标题为 Public 的项目，并将其状态设置为已发布（绿色图标）。
3. 创建第二个标题为 SECRET_DRAFT 的项目，并将其状态设置为未发布（红色图标）。

截图：显示一个已发布和一个未发布项目的列表

2.4：执行漏洞利用

默认情况下，标准 API 查询只会返回状态为已发布的内容。然而，通过向聚合管道注入 SQL，可以绕过已发布内容过滤器。

1. 构造以下载荷。该载荷跳出 json_extract() SQL 函数，并附加一个 SQL 注释 -- 来中和尾随的 SQL，专门针对将结果限制为已发布项目的 WHERE 子句。

注入字段：

完整管道 JSON：

2. 对管道 JSON 进行 URL 编码，并通过浏览器（或 curl）向 /api/content/aggregate/testcol 端点发送 GET 请求。确保将 YOUR_API_KEY 替换为在步骤 2.2 中生成的密钥：

2.5：漏洞验证

如下方最终截图所示，API 响应成功返回了 SECRET_DRAFT 项目，尽管它被明确标记为未发布。这证实了 SQL 注入绕过了应用程序的核心授权机制，并允许通过 API 进行未经授权的数据提取。

截图：成功提取未发布的 'SECRET_DRAFT' 数据

3. 影响——后果

在典型的无头 CMS 部署中，公共只读 API 密钥通常被嵌入/硬编码在前端 JavaScript 中。通过利用此漏洞经由公共 API 端点，攻击者可以：

• 绕过已发布内容过滤器以读取未发布的草稿、已归档项目和隐藏内容。
• 读取同一 content.sqlite 数据库中的所有内容集合，包括 API 密钥未被授权的集合。
• 通过 sqlite_master 枚举数据库架构，以发现所有表名和结构。

4. 披露时间线

附录：

• https://github.com/Cockpit-HQ/Cockpit/security/advisories/GHSA-7x5c-vfhj-9628
• https://www.cve.org/CVERecord?id=CVE-2026-31891