CVE-2026-116019
Açıklama
2.2.13 öncesindeki Grav 2.0.15 sürümü, sayfa düzenleyicilerin unset-name@ veya tamsayı anahtarlarıyla data-*@ direktiflerini yeniden konumlandırarak rastgele genel statik metotları çağırmasına olanak tanıyan bir izin listesi atlatma zafiyeti içermektedir. Sayfa düzenleme yetkisine sahip saldırganlar, dizinleri silmek, dosyaların üzerine yazmak veya sayfa ağacı dışındaki dosyaları okumak için Folder::delete veya Utils::download gibi metotları çağırmak amacıyla sayfa ön bilgilerindeki (frontmatter) Flex form geçersiz kılmalarına özel olarak hazırlanmış alanlar yerleştirebilirler.
Nasıl düzeltilir
- getgrav grav2.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | 2.0.15 ≤ v < 2.2.13 | 2.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.