CVE-2026-62673 in Grav
Résumé
par VulDB • 19/08/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 2.0.4, les règles de sécurité du fichier .htaccess et de webserver-configs/htaccess.txt dans Grav omettent le drapeau [NC] d'Apache, ce qui entraîne une comparaison sensible à la casse des motifs de répertoires sensibles et d'extensions de fichiers. Sur un système de fichiers insensible à la casse, un demandeur non authentifié peut utiliser des variantes en majuscules pour les répertoires ou les extensions afin de contourner ces règles et récupérer des fichiers situés sous user/accounts ou user/config, y compris les hachages de mots de passe et la configuration de sécurité. Ce problème est corrigé dans la version 2.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.