CVE-2026-74907

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.15

Description Um problema de path traversal existe no servidor de ativos estáticos dentro do arquivo index.php. O sistema utiliza correspondência de prefixo de string em vez de validação de limite de diretório, permitindo que atacantes não autenticados acessem arquivos em diretórios irmãos. Isso é feito solicitando nomes de diretórios que estendam a string do caminho base, como solicitar assets-secret quando assets é a base configurada.

Recommendations Atualize o Grav para a versão 2.0.15 ou posterior.