CVE-2026-72698
Orta
Təsvir
2.0.16 versiyasından əvvəlki Grav CMS, sandbox edilmiş Twig renderlərində sistem, sayt və mövzu konfiqurasiya massivlərini filtrləməkde uğursuz olur ki, bu da məzmun redaktorlarına həssas konfiqurasiya dəyərlərini oxumağa imkan verir. Səhifə məzmununu redaktə etmək hüququ olan hücumçular, Twig şablonlarında nöqtə notasiyasından istifadə edərək `config_denied_paths` məhdudiyyətlərini yan keçə bilər və keş etibarnamələri kimi gizli məlumatlar daxil olmaqla xammal konfiqurasiya massivlərinə daxil ola bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGetgrav/grav
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- getgrav/grav2.0.16 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav/gravPackagist | v < 2.0.16 | 2.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.