PT-2026-81148
CVE-2026-76839
·
Publicado
2026-08-25
·
Atualizado
2026-09-17
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Grav versões anteriores a 2.0.16
Description
Templates Twig em sandbox podem acessar campos sensíveis de Usuário porque os métodos
offsetGet() e offsetexists(), que estão na lista de permissões, carecem de filtragem de campos adequada. Atacantes com permissões de edição de página podem utilizar a função offsetGet() em objetos de Usuário para extrair senhas hashed e segredos de 2FA, o que pode facilitar a quebra de senhas offline e a evasão de autenticação.Recommendations
Atualize o Grav para a versão 2.0.16 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾