Abraxas Labs公开Strapi SQL注入PoC

Abraxas Labs 公开了 Strapi 漏洞 CVE-2026-22599 的 PoC 和 Docker 复现环境。该漏洞是 Content-Type Builder 写入 API 中的数据库查询注入（CWE-89），CVSS 4.0 评分为 9.3。 据 Abraxas Labs 说明，利用该漏洞需要已认证的管理员 JWT；影响范围是 5.33.1 及之前的所有版本，5.33.2 / 4.26.1 及之后版本已修复。其 PoC 脚本仅针对 127.0.0.1:18098 或使用者自行绑定的回环地址。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。