CVE-2026-80204
Açıklama
Grav API eklentisi (getgrav/grav-plugin-api) 1.0.18 öncesi sürümlerinde, BlueprintController içindeki injectSecurityTab() fonksiyonu, bir sayfanın güvenlik/izinler blueprint bölümünün düzenlenebilir olup olmadığına karar verirken API anahtarı kapsam sınırlamasını uygulamaz. Fonksiyon, istek parametresi olmadan ham isSuperAdmin()/hasPermission() kontrolleri gerçekleştirdiğinden scopeAllows() işlevini uygulayamaz. Bu nedenle, kapsamlandırılmış bir API anahtarına sahip bir çağıran, anahtara verilen kapsamın ötesindeki sayfa izin alanlarını görebilir (ve potansiyel olarak düzenleyebilir). Yazma zamanındaki uçtan uca etki, bildiren kişi tarafından tam olarak doğrulanmamıştır.
Nasıl düzeltilir
- getgrav grav1.0.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.0.18 | 1.0.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.