CVE-2026-62668
Təsvir
Grav API Plugin, saytınızın məzmununa tam başlısız (headless) giriş təmin edən Grav CMS üçün RESTful API-dır. Versiya 1.0.6-ya qədər, Grav API plugininin WebhookController.php faylı webhook URL-lərini yalnız FILTER_VALIDATE_URL sintaksis yoxlamasından sonra qəbul edir və WebhookDispatcher.php faylı cURL-i CURLOPT_PROTOCOLS və ya CURLOPT_REDIR_PROTOCOLS məhdudiyyətləri olmadan başladır. api.webhooks.write icazəsinə malik hesab file, dict, gopher, private-network və ya link-local hədəflərini göndərə bilər, lokal faylları və cavab gövdələrini əldə edə bilər, həmçinin sorğuları daxili xidmətlərə və ya bulud metadata son nöqtələrinə yönləndirə bilər. Bu problem 1.0.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | < 2.0.4 | — |
| getgrav grav-plugin-api | < 1.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.