CVE-2026-56709

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 3.9.2

Description Existe um problema na função sendInvitationEmail() onde cabeçalhos Host não confiáveis não são validados ao construir links de convite contendo tokens. Isso permite que atacantes manipulem o cabeçalho Host para envenenar esses links, redirecionando usuários para domínios controlados pelo atacante. Este comportamento ignora a proteção require trusted host, pois esse mecanismo se aplica apenas aos fluxos de redefinição de senha.

Recommendations Atualize o Grav para a versão 3.9.2 ou posterior. Como mitigação temporária, restrinja o uso da função sendInvitationEmail() até que a atualização seja aplicada.