CVE-2026-72820

Orta

Açıklama

Grav 2.0.13 öncesi sürümler, yedekleme profili kök yollarını düzgün şekilde doğrulamaz ve saldırganların sabit kodlanmış reddetme listesinde olmayan dizinleri GRAV_ROOT dışında arşivlemesine olanak tanır. Profil düzenleyici erişimine sahip saldırganlar, /opt, /mnt veya /srv gibi konumlardaki hassas dosyaları açığa çıkarmak için dizin geçiş yolları içeren yedekleme profilleri yapılandırabilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Grav

Yayın14 Ağu 2026

İlk görülme14 Ağu 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

getgrav grav2.0.13 ya da sonraki bir sürüm

Yamalar

github.com/getgrav/grav/commit/ad9709f865b09b68798fb1ac375b484a8cc1d892

Üretici duyuruları

github.com/getgrav/grav/security/advisories/GHSA-fch7-cpv4-w7hg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
getgrav grav	2.0.11 ≤ v < 2.0.13	2.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.