CVE-2026-72696

Nome do Software Vulnerável e Versões Afetadas Grav CMS versões anteriores a 2.0.16

Description Um problema de seguimento de link simbólico existe na função createLockFile() do Scheduler Job. Atacantes locais podem sobrescrever arquivos arbitrários ao pré-criar links simbólicos (symlinks) em caminhos de arquivos de trava previsíveis dentro do diretório temporário com permissão de escrita global. Ao apontar um symlink para um arquivo que o processo do servidor web tem permissão para gravar, a próxima execução do trabalho agendado seguirá o link e sobrescreverá o conteúdo do arquivo alvo com a string do ID do trabalho.

Recommendations Atualize o Grav CMS para a versão 2.0.16 ou posterior.