CVE-2026-65897
Yüksək
Təsvir
Grav API Plugin-nin 1.0.10 versiyasından əvvəlki versiyalarında InvitationsController::create() funksiyasında groups sahəsinin yoxlanılması uğursuz olur və bu, autentifikasiya olunmuş api.users.write çağıranlarına dəvət edilmiş hesabları api.super icazələri verən qruplara təyin etməyə imkan verir. Hücumçular yüksəldilmiş qrup üzvlüyü ilə dəvət qeydləri yarada bilər və bu dəvət qəbul edildikdə, yeni hesab, dəvət edən şəxs həmin icazələrə sahib olmasa belə, tam super-admin API girişini əldə edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Grav
Dərc23 iyl 2026
İlk görülmə23 iyl 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- getgrav grav1.0.10 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 1.0.10 | 1.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.