CVE-2026-55885

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 1.7.53

Descrição Um administrador autenticado com permissões de backup pode baixar um arquivo ZIP contendo a raiz completa da instalação. Este arquivo inclui arquivos sensíveis, como user/accounts/admin.yaml, que contém o hash de senha bcrypt e o e-mail do administrador, e o diretório user/config/ com as configurações do site. O problema ocorre porque o endpoint de download de backup é protegido apenas por um parâmetro de URL admin-nonce estático da sessão e carece de um token CSRF ao nível do formulário. Além disso, o processo de download revela o caminho completo do sistema de arquivos do servidor por meio de um parâmetro de consulta codificado em Base64. Um invasor que obtenha o valor do admin-nonce via histórico do navegador, vazamento de Referrer ou XSS pode exfiltrar esses hashes para quebra offline e assumir o controle da conta.

Detalhes técnicos incluem:

Recomendações Atualize o Grav para a versão 1.7.53 ou posterior.