CVE-2026-92917

Nome do Software Vulnerável e Versões Afetadas Grav versões 2.0.0-rc.1 through 2.0.21

Description O sandbox de conteúdo Twig falha ao restringir os filtros de dump e serialização, especificamente print r, vardump, json encode, yaml encode e string. Isso ocorre porque a função GravExtension::assertSandboxDumpSafe() chama SandboxExtension::isSandboxed() sem um argumento Source, o que reporta apenas uma flag global de sandbox que nunca é ativada. Consequentemente, um usuário autenticado com direitos de edição de página pode usar o processamento Twig no conteúdo da página para despejar toda a configuração mesclada. Isso ignora a redação de caminhos na fachada SandboxConfig e expõe segredos confidenciais de plugins, incluindo credenciais SMTP, tokens de API, segredos de webhook e senhas de backend de cache.

Recommendations Atualize o Grav para a versão 2.0.22.