CVE-2026-27886

CVE-2026-27886 Strapi PoC 仅限授权的安全测试。 Strapi因缺少查询清理而通过关系过滤泄露敏感数据。 包含： CVE-2026-27886.py - Python PoC CVE-2026-27886.yaml - Nuclei 检测模板 检测内容 检查器向公开的 Strapi 内容 API 集合端点发送两个请求： root@kitploit: GET /api/ GET /api/?whereid$lt=-1 如果基线响应包含记录，而错误的 where 谓词将结果集缩减为零，则该端点可能存在漏洞。 使用方法 Python 安全检测：...