CVE-2026-53654
Təsvir
Grav fayl əsaslı veb platformadır. Versiya 3.8.5-dən əvvəl, Login plagininin twofa_cancel tapşırığı nonce olmadan müştəri tərəfindən idarə olunan _redirect sahəsini qəbul edir və autentifikasiya olunmamış sorğunun xarici http, https və ya protokola nisbətən Location hədəfini təyin etməsinə şərait yaradır. Controller::execute() funksiyası, taskTwofa_cancel() heç bir yönləndirmə təyin etmədikdə həmin sahəni tətbiq edir və Grav::getRedirectResponse() funksiyası Uri::isExternal() vasitəsilə hədəfi qəbul edərək, etibarlı Grav hostundan fişinq yönləndirmələrini mümkün edir. Bu problem 3.8.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | < 3.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.