PT-2026-60650 · Grav · Api Plugin
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Grav API plugin versões anteriores a 1.0.0-rc.16
Description
O plugin aceita tokens de acesso JWT (JSON Web Token) através do parâmetro de consulta de URL
token em todas as rotas de API por meio do fallback JwtAuthenticator::extractBearerToken. Esse comportamento faz com que os tokens sejam registrados em logs de acesso do servidor web, vazados via cabeçalho Referer, armazenados no histórico do navegador e capturados por logs de proxy upstream e CDN. Um invasor com acesso a um token vazado pode obter acesso não autorizado à API para ler configurações e dados de usuários, criar contas de administrador, modificar configurações do sistema e excluir páginas.Recommendations
Atualize o Grav API plugin para a versão 1.0.0-rc.16 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Api Plugin