CVE-2026-112779
Açıklama
Grav API plugin (grav-plugin-api) 1.0.42 öncesindeki 1.0.40 sürümü, kimlik doğrulaması gerektirmeyen GET /api/v1/translations/{lang} uç noktasına gönderilen her düzgün biçimlendirilmiş dil kodu için tam bir çeviri sözlüğünü önbelleğe alır ve 1.0.42 öncesindeki 1.0.16 sürümü, senkronizasyon ve toplu kopyalama uç noktalarında hedef ve varış sayfası kurallarını kontrol etmez. Kimlik doğrulaması yapmamış saldırganlar, disk veya APCu kaynaklarını tüketmek için her biri yaklaşık 560 KB depolayan küçük istekler gönderebilirken; api.pages.write yetkisine sahip hesaplar, çevirilerin üzerine yazabilir veya sayfa düzeyindeki kuralların engellediği sayfalar oluşturabilir.
Nasıl düzeltilir
- getgrav grav-plugin-api1.0.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav-plugin-api | 1.0.16 ≤ v < 1.0.42 | 1.0.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.