CVE-2026-42609
Təsvir
Grav fayl əsaslı veb platformadır. 2.0.0-beta.2 versiyasından əvvəl, Grav Admin Panel-dəki biznes məntiqi zəifliyi aşağı səlahiyyətli istifadəçiyə (yalnız istifadəçi yaratmaq icazələri olan) baş daxil olmaqla, əsas administrator da daxil olmaqla mövcud hesabları yenidən yazmağa imkan verir. Artıq mövcut olan istifadəçi adı ilə yeni istifadəçi yaradıldıqda, sistem sorğunu rədd etmək əvəzinə mövcud hesabın metadata və icazələrini yeniləyir. Bu, inzibati funksiyalarda Xidmətdən imtina (DoS) və kök (root) hesabının İmtiyazlarının azaldılmasına gətirib çıxarır. Bu zəiflik 2.0.0-beta.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- getgrav/grav2.0.0-beta.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v ≤ 1.8.0, 2.0.0 | — |
| getgrav/gravPackagist | v < 2.0.0-beta.2 | 2.0.0-beta.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.