CVE-2026-62668 in API Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das Grav API Plugin ist eine RESTful-API für das Grav CMS, die einen vollständigen headless-Zugriff auf den Inhalt Ihrer Website ermöglicht. Vor Version 1.0.6 akzeptiert der WebhookController.php des Grav API Plugins Webhook-URLs nach einer reinen syntaktischen Validierung mittels FILTER_VALIDATE_URL, und WebhookDispatcher.php initialisiert cURL ohne Einschränkungen durch CURLOPT_PROTOCOLS oder CURLOPT_REDIR_PROTOCOLS. Ein Konto mit der Berechtigung api.webhooks.write kann Ziele vom Typ file, dict, gopher, private-network oder link-local einreichen, lokale Dateien abrufen sowie Antwortkörper liefern und Anfragen an interne Dienste oder Cloud-Metadata-Endpunkte weiterleiten (Pivoting). Dieses Problem wurde in Version 1.0.6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.