CVE-2026-72696
Təsvir
2.0.16 versiyasından əvvəlki Grav CMS, Scheduler Job::createLockFile() funksiyasında simvolik linklərin izlənilməsi zəifliyinə malikdir. Bu, lokal hücumçulara hər kəs üçün yazıla bilən müvəqqəti kataloqda proqnozlaşdırıla bilən kilid faylı yollarında öncədən simvolik linklər yaradaraq istənilən faylları yenidən yazmağa imkan verir. Hücumçular veb server prosesinin yaza bildiyi hər hansı bir fayla yönəlmiş simvolik linki proqnozlaşdırılan kilid yoluna yerləşdirə bilərlər və növbəti planlaşdırılmış tapşırıq işə düşdükdə simvolik link izlənəcək və hədəf faylın məzmunu tapşırıq ID sətiri ilə əvəzlənəcəkdir.
Necə düzəltmək olar
- getgrav grav2.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 2.0.16 | 2.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.