CVE-2026-65895
Açıklama
1.0.10 öncesindeki Grav API Plugin sürümleri, güvenlik açısından kritik eklenti yapılandırma kapsamlarına olan yazma erişimini kısıtlamada başarısız olur ve bu durum, api.config.write ayrıcalığına sahip kimliği doğrulanmış kullanıcıların hız sınırlama (rate limiting) ve CORS ayarlarını değiştirmesine olanak tanır. Saldırganlar, kimlik bilgisi kaba kuvvet saldırılarını etkinleştirmek için hız sınırlamayı site genelinde devre dışı bırakabilir ve CORS politikalarını, kimlik bilgileri etkinleştirilmiş şekilde saldırgan kontrollü kökenleri içerecek şekilde yeniden yap
Nasıl düzeltilir
- getgrav grav1.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.0.10 | 1.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.