CVE-2026-61842

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.2

Description O sandbox de conteúdo Twig do Grav permite que grav.offsetGet('config') retorne o objeto de configuração bruto. Além disso, permite o uso de filtros json encode, print r, yaml encode e de string para serializar esse objeto sem passar pela função GravSecurityPolicy::checkMethodAllowed(). Um usuário com permissões de autor de página pode explorar isso para renderizar conteúdo em sandbox que expõe segredos de configuração, incluindo credenciais SMTP, chaves de API e credenciais de banco de dados de plugins.

Recommendations Atualize para a versão 2.0.2.