CVE-2026-62386
Təsvir
Grav API plaqini (getgrav/grav-plugin-api) 1.0.0-rc.16 versiyasından əvvəl hər API marşrutunda ?token= URL sorğu parametri vasitəsilə JWT giriş tokenlərini qəbul edir (JwtAuthenticator::extractBearerToken fallback). Tokenlər URL-lərə daxil edildiyi üçün veb serverin giriş jurnallarında olduğu kimi qeyd olunur, Referer başlığı vasitəsilə sızır, brauzer tarixçəsində saxlanılır və yuxarı axın proksi və CDN jurnalları tərəfindən tutulur, bununla da etibarlı admin giriş tokenləri ifşa olunur. Sızmış token icazəsiz API girişinə imkan verir, o cümlədən konfiqurasiya və istifadəçi məlumatlarının oxunması, admin hesablarının yaradılması, sistem parametrlərinin dəyişdirilməsi və səhifələrin silinməsi.
Necə düzəltmək olar
- getgrav grav1.0.0-rc.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 1.0.0-rc.16 | 1.0.0-rc.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.