CVE-2026-72820
Orta
Təsvir
2.0.13 versiyasından əvvəlki Grav versiyaları ehtiyat nüsxə profilinin kök yollarını düzgün şəkildə təsdiqləmir, bu da hücumçulara sabitləşdirilmiş qadağan siyahısında olmadıqda GRAV_ROOT-dan kənardakı kataloqları arxivləməyə imkan verir. Profil redaktoru girişinə malik olan hücumçular həssas faylları /opt, /mnt və ya /srv kimi yerlərdən üzə çıxarmaq üçün keçid yolları ilə ehtiyat nüsxə profillərini konfiqurasiya edə bilərlər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Grav
Dərc14 avq 2026
İlk görülmə14 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- getgrav grav2.0.13 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | 2.0.11 ≤ v < 2.0.13 | 2.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.