CVE-2026-27886

CVE-2026-27886 Strapi PoC 승인된 보안 테스트에만 사용하십시오. Strapi가 쿼리 샌티타이징 부재로 인해 관계형 필터링을 통해 민감한 데이터를 유출. 포함 항목: CVE-2026-27886.py - Python PoC CVE-2026-27886.yaml - 탐지용 Nuclei 템플릿 확인 사항 체커는 공개된 Strapi Content API 컬렉션 엔드포인트로 두 개의 요청을 보냅니다: root@kitploit: GET /api/ GET /api/?whereid$lt=-1 기준 응답에 레코드가 있고, 거짓...