CVE-2026-62230

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.4

Description Um invasor não autenticado pode ignorar as restrições de tipos de arquivos sensíveis solicitando arquivos com extensões em maiúsculas ou mistas (ex: .YAML, .PHP). Isso ocorre porque o arquivo .htaccess padrão e a referência webserver-configs/htaccess.txt carecem da flag [NC] (No Case), tornando a correspondência de extensões sensível a maiúsculas e minúsculas. Em sistemas de arquivos insensíveis a maiúsculas e minúsculas, como Windows/NTFS, macOS/HFS+ ou montagens de volume Docker, isso permite a leitura não autorizada de arquivos de configuração sensíveis que podem conter credenciais e chaves de API.

Recommendations Atualize o Grav para a versão 2.0.4 ou posterior.