CVE-2026-72820
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Grav przed wersją 2.0.13 nieprawidłowo waliduje ścieżki główne profili kopii zapasowych, co pozwala atakującym na archiwizowanie katalogów poza GRAV_ROOT, gdy nie znajdują się one na twardo zakodowanej liście zabronionych. Atakujący z dostępem do edycji profili mogą skonfigurować profile z ścieżkami przejścia, aby ujawnić wrażliwe pliki z lokalizacji takich jak /opt, /mnt lub /srv.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych plików systemowych, co może prowadzić do wycieku danych i naruszenia bezpieczeństwa infrastruktury.
Rekomendacja
Zaleca się aktualizację Grav do wersji 2.0.13 lub nowszej oraz ograniczenie uprawnień do edycji profili kopii zapasowych tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Grav versions before 2.0.13 fail to properly validate backup profile root paths, allowing attackers to archive directories outside GRAV_ROOT when not in the hard-coded deny-list. Attackers with profile editor access can configure backup profiles with traversal paths to expose sensitive files from locations like /opt, /mnt, or /srv.