CVE-2026-76846

Yüksək

Təsvir

2.0.16 versiyasından əvvəlki Grav, Twig sandbox konfiqurasiyasında sistem konfiqurasiya sirlərinə girişi bloklamayan natamam standart qara siyahıya malikdir. Səhifəni redaktə etmə icazəsi olan hücumçular, config_access aktiv olduqda, system.cache.redis.password kimi həssas dəyərləri əldə etmək üçün Twig şablonlarında config.get() və ya config.toArray() funksiyalarından istifadə edə bilərlər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulGetgrav/grav

Dərc25 avq 2026

İlk görülmə25 avq 2026

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin

getgrav/grav2.0.16 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/getgrav/grav/security/advisories/GHSA-xjw5-q542-3vmr

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getgrav/gravPackagist	v < 2.0.16	2.0.16

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.