CVE-2026-62233

Yüksək

Təsvir

grav-plugin-api 1.0.6-dan əvvəl createApiKey, generate2fa və disable2fa endpoint-lərində super-admin statusunu yoxlamır və bu, super olmayan api.users.write menecerlərinə super-admin səviyyəsinə imtiyazların yüksəldilməsinə imkan verir. Hücumçular super-admin hesablarına bağlanmış API açarları yarada və ya super-admin istifadəçilərdən 2FA-nı silə bilər ki, bu da bütün instansiyanın ələ keçirilməsinə gətirib çıxarır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Grav

Dərc17 iyl 2026

İlk görülmə17 iyl 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə CWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

getgrav grav1.0.6 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/getgrav/grav/security/advisories/GHSA-8gg4-rvvv-cq96

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getgrav grav	v < 1.0.6	1.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.