CVE-2026-42844
Yüksək
Təsvir
Grav fayl əsaslı veb platformadır. Grav 2.0.0-beta.2 versiyasında, api.media.write icazəsinə malik aşağı səlahiyyətli autentifikasiya olunmuş API istifadəçisi /api/v1/blueprint-upload endpoint-indən sui-istifadə edərək user/accounts/ qovluğuna ixtiyari YAML faylı yaza və daha sonra api.super imtiyazlarına malik yeni yaradılmış hesabla daxil ola bilər. Bu, Grav API-nin tam inzibati kompromisə uğramasına gətirib çıxarır. Bu zəiflik API 1.0.0-beta.17 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Grav
Dərc12 may 2026
İlk görülmə12 may 2026
Necə düzəltmək olar
Yeniləyin
- getgrav/grav2.0.0-beta.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | 2.0.0 | — |
| getgrav/gravPackagist | v < 2.0.0-beta.4 | 2.0.0-beta.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.