CVE-2026-62673

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.4

Description As regras de segurança nos arquivos .htaccess e webserver-configs/htaccess.txt omitem a flag [NC] (No Case) do Apache, fazendo com que padrões de diretórios e extensões de arquivos sensíveis sejam comparados com diferenciação de maiúsculas e minúsculas. Em sistemas de arquivos insensíveis a maiúsculas e minúsculas, um requerente não autenticado pode usar variantes em maiúsculas de diretórios ou extensões para ignorar essas regras. Isso permite a recuperação de arquivos sensíveis localizados em user/accounts ou user/config, que podem incluir hashes de senhas e configurações de segurança.

Recommendations Atualizar para a versão 2.0.4.