CVE-2026-53654
Açıklama
Grav dosya tabanlı bir Web platformudur. 3.8.5 sürümünden önce, Login eklentisinin twofa_cancel görevi, nonce içermeyen ve istemci tarafından kontrol edilen bir _redirect alanını kabul eder; bu durum, kimliği doğrulanmamış bir isteğin harici bir http, https veya protokole göreceli Location hedefi belirlemesine olanak tanır. taskTwofa_cancel() herhangi bir yönlendirme ayarlamadığında Controller::execute() bu alanı uygular ve Grav::getRedirectResponse() hedefi Uri::isExternal() aracılığıyla kabul ederek güvenilir bir Grav ana bilgisayarından kimlik avı yönlendirmelerine imkan sağlar. Bu sorun 3.8.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | < 3.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.