CVE-2026-65895
Təsvir
Grav API Plugin-nin 1.0.10 versiyasından əvvəlki versiyaları təhlükəsizlik baxımından kritik olan plagin konfiqurasiya sahələrinə yazı girişini məhdudlaşdırmır və bu, api.config.write imtiyazına malik autentifikasiya olunmuş istifadəçilərə sürət məhdudiyyəti (rate limiting) və CORS parametrlərini dəyişdirməyə imkan verir. Hücumçular etibarnamələrin kobud güclə yoxlanılması (brute-forcing) hücumlarını həyata keçirmək üçün bütün sayt üzrə sürət məhdudiyyətini söndürə və CORS siyasətlərini etibarnamələri aktiv edilmiş hücumçu tərəfindən idarə olunan mənbələri daxil
Necə düzəltmək olar
- getgrav grav1.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 1.0.10 | 1.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.