CVE-2026-27886-check

CVE-2026-27886 漏洞评估工具 安全检测 Strapi 实例是否受 CVE-2026-27886 影响，无需执行完整的账户接管流程。详见 Bishop Fox 博客上的 完整分析。 描述 CVE-2026-27886 是 Strapi 版本 4.0.0 至 5.36.1 中的一个未认证参数清理绕过漏洞，允许远程未认证攻击者通过公共内容 API 泄露管理员机密。框架中的查询清理器 @strapi/utils 仅处理已记录的 filters、sort、fields 和 populate 查询键，而静默保留请求中所有其他顶级键。这些未知键随后会通过...