CVE-2026-62673 in Grav
Resumen
por VulDB • 2026-08-19
Grav es una plataforma web basada en archivos. Antes de la versión 2.0.4, las reglas de seguridad de Grav .htaccess y webserver-configs/htaccess.txt omiten el indicador [NC] de Apache y, por lo tanto, comparan los patrones sensibles de directorios y extensiones de archivo con distinción entre mayúsculas y minúsculas (case-sensitively). En un sistema de archivos que no distingue entre mayúsculas y minúsculas, un solicitante sin autenticar puede utilizar variantes en mayúsculas de los nombres de directorio o extensión para eludir las reglas y recuperar archivos bajo user/accounts o user/config, incluidos hashes de contraseñas y configuraciones de seguridad. Este problema se soluciona en la versión 2.0.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.