PT-2026-81149
CVE-2026-76846
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.16
الوصف
تسمح قائمة الحظر الافتراضية غير المكتملة في إعدادات بيئة الحماية (sandbox) لـ Twig للمستخدمين الذين يتمتعون بأذونات تعديل الصفحات بالوصول إلى أسرار تكوين النظام. عند تمكين
config access، يمكن للمهاجم استخدام الدالتين config.get() أو config.toArray() داخل قوالب Twig لاسترداد معلومات حساسة، مثل المتغير system.cache.redis.password.التوصيات
تحديث Grav إلى الإصدار 2.0.16 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾