CVE-2026-116019 in Grav
الملخص
بحسب VulDB • 24/10/2026
تحتوي إصدارات Grav 2.0.15 قبل الإصدار 2.2.13 على ثغرة تجاوز قائمة السماح (allowlist bypass) تتيح لمحرري الصفحات استدعاء طرق ثابتة عامة عشوائية عن طريق إعادة توجيه بيانات-*@ باستخدام أوامر unset-name@ أو مفاتيح صحيحة. يمكن للمهاجمين الذين يمتلكون إذن تعديل الصفحة تضمين حقول مُصممة بشكل متعمد في تجاوزات نماذج Flex ضمن البيانات الوصفية للصفحة (page frontmatter) لاستدعاء طرق مثل Folder::delete أو Utils::download، مما يؤدي إلى حذف الدلائل، أو الكتابة فوق الملفات، أو قراءة ملفات خارج شجرة الصفحات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.