CVE-2026-63408
Açıklama
Grav API Plugin, Grav CMS için sitenizin içeriğine tam headless erişim sağlayan bir RESTful API'dir. 1.0.0-rc.16 sürümünden önce, Grav API plugin'indeki JwtAuthenticator::extractBearerToken(), durum değiştiren uç noktalar da dahil olmak üzere her /api/v1 rotasında token URL sorgu parametresinden bir JWT kabul eder. Bu nedenle istek URL'leri, Apache, proxy ve CDN günlükleri, tarayıcı geçmişi ve Referer başlıkları aracılığıyla geçerli erişim token'larını açığa çıkarır ve bu kayıtlara erişimi olan bir tarafın token'ı sahibinin API ayrıcalıklarıyla yeniden kullanmasına olanak tanır. Bu sorun 1.0.0-rc.16 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav-plugin-api | < 1.0.0-rc.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.