CVE-2026-109317
Yüksək
Təsvir
1.0.36 versiyasından əvvəlki Grav grav-plugin-api müvəkkil istifadəçi menecerlərinə müsbət skalyar admin və ya api valideyn icazələrini saxlayaraq super-admin giriş əldə etməyə imkan verən imtiyazların yüksəldilməsi boşluğu ehtiva edir. api.users.write hüququna malik hücumçular hesab giriş xəritələrini və ya dəvətləri redaktə edə bilərlər ki, bu da miras alan icazə həlledicisinin requireSuper yoxlamalarını yerinə yetirməsinə və yalnız super-adminlərə məxsus API son nöqtələrinə daxil olmasına şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulGetgrav Grav-plugin-api
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- getgrav grav-plugin-api1.0.36 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-api | v < 1.0.36 | 1.0.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.