CVE-2026-42844 in grav
الملخص
بحسب VulDB • 13/05/2026
Grav هو منصة ويب تعتمد على الملفات. في الإصدار 2.0.0-beta.2 من Grav، يمكن لمستخدم API مصادق عليه ذو صلاحيات منخفضة يمتلك حق api.media.write إساءة استخدام نقطة النهاية /api/v1/blueprint-upload لكتابة ملف YAML عشوائي ضمن مجلد user/accounts/، ثم تسجيل الدخول بحساب جديد تم إنشاؤه حديثاً يتمتع بصلاحيات api.super. يؤدي ذلك إلى اختلال كامل لأمن API الخاص بـ Grav. تم إصلاح هذا الثغرة في الإصدار 1.0.0-beta.17 من API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.