CVE-2026-62232
Açıklama
2.0.4 sürümünden önceki Grav, login eklentisinde iki faktörlü kimlik doğrulama atlatma zafiyeti içermektedir; burada regenerate2FASecret görevi, bekleyen TOTP doğrulama penceresi sırasında yalnızca kullanıcının varlığını kontrol etmekte, yetkilendirmeyi kontrol etmemektedir. Kurbanın şifresini bilen saldırganlar, bu görevi bir CSRF nonce olmadan çağırarak 2FA sırrını saldırgan tarafından seçilen bir değerle değiştirebilir, geçerli bir TOTP kodu hesaplayabilir ve 2FA korumasını yalnızca şifreye indirgeyerek kimlik doğrulamayı tamamlayabilirler.
Nasıl düzeltilir
- getgrav/grav2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav/gravPackagist | v < 2.0.4 | 2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.