CVE-2026-58655
Açıklama
1.4.0 öncesindeki paketli Grav Flex Objects eklentisi (getgrav/grav-plugin-flex-objects), saklanan bir sunucu tarafı şablon enjeksiyonu (SSTI) zafiyeti içermektedir. Dinamik koleksiyon veya nesne başlıklarını işlerken eklenti, kullanıcı kontrollü frontmatter değerlerini (page.header.flex.collection.title veya page.header.flex.object.title) Twig'in template_from_string() fonksiyonuna iletir; bu durum, söz konusu değerlerin metin olarak değil, Twig kodu olarak değerlendirilmesine neden olur. Bu yol, Grav'ın Security::cleanDangerousTwig() temizleme işlemini atlar. Herkese açık bir Flex Objects sayfasının başlık frontmatter verilerini kontrol edebilen bir saldırgan, rastgele Twig yürütmesi gerçekleştirebilir ve zamanlayıcı gibi dahili Grav servislerine erişim sağlayarak bunu uzaktan komut çalıştırmaya dönüştürebilir.
Nasıl düzeltilir
- getgrav grav1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.