非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2026-27886：Strapi未认证布尔型Oracle泄露管理员密钥

bishopfox.com | 漏洞 | 高危 | CVE-2026-27886 | #vulnerability-research | #access-control | #account-takeover | #information-disclosure | #strapi | #cve-2026-27886 | #oracle-attack | #sanitization-bypass

摘要

CVE-2026-27886——影响 Strapi 4.0.0 至 5.36.1 的消毒绕过：攻击者将 API 响应变为逐位预言机，逐字符提取管理员密码重置令牌并完成账户接管；5.37.0 已修复。
CVSS
7.5
发布时间
收录时间

原文 ↗

相关内容

  1. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  2. CVE-2026-8206 — Themeum Kirki WordPress 插件密码重置邮件重定向导致权限提升 (aretiq.ai)
  3. CVE-2026-48827 — Apache MINA SSHD sshd-git 路径遍历信息泄露 (aretiq.ai)
  4. Practical Side-Channel Attacks in Web Applications (blog.sentry.security)
  5. 毫秒级可预测性：CVE-2026-11374 为何难以利用 (bishopfox.com)
  6. 洗劫UniFi控制器：检测与利用CVE-2026-22557 (bishopfox.com)

返回