CVE-2026-42610 in grav
Zusammenfassung
von VulDB • 25.05.2026
Grav ist eine dateibasierte Webplattform. Vor Version 2.0.0-beta.2 kann ein Benutzer mit geringen Berechtigungen (z. B. ein Redakteur mit nur den Berechtigungen pages.update) die bestehenden Twig-Sandbox-Einschränkungen umgehen, indem er den Dienst grav['accounts'] nutzt. Angreifer können programmatisch administrative Benutzerobjekte laden und sensible Daten extrahieren, einschließlich Bcrypt-Passwort-Hashes und des Security-Salts. Diese Schwachstelle wurde in Version 2.0.0-beta.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.