PT-2026-60645 · Unknown · Grav Flex-Objects

Cyberkareem

·

CVE-2026-62235

·

Publicado

2026-07-17

·

Atualizado

2026-07-17

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Grav Flex-Objects versões anteriores a 1.4.3
Description Existe um controle de acesso quebrado na API REST 'admin-next'. Usuários autenticados que possuem apenas a permissão api.access podem realizar operações CRUD (Criar, Ler, Atualizar, Excluir) não autorizadas e exportar objetos de diretórios que não possuem uma configuração de permissões explícita, ignorando os controles de autorização pretendidos.
Recommendations Atualize o Grav Flex-Objects para a versão 1.4.3 ou posterior.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-636CWE-862

Identificadores relacionados

CVE-2026-62235
GHSA-23VQ-365V-QCMH

Produtos afetados

Grav Flex-Objects