CVE-2026-72697

Nome do Software Vulnerável e Versões Afetadas Grav CMS versões anteriores a 2.0.16

Description Existe um problema na função Twig media directory() que falha ao validar caminhos do sistema de arquivos. Usuários autenticados com privilégios de autoria de página podem fornecer caminhos arbitrários do sistema de arquivos para esta função e usar o acessador de caminho de arquivo permitido em objetos Medium para enumerar e ler o conteúdo de arquivos fora do escopo pretendido, desde que os arquivos correspondam às extensões de mídia configuradas e sejam acessíveis pelo processo do servidor web.

Recommendations Atualize o Grav CMS para a versão 2.0.16 ou posterior.