CVE-2018-1000817 in Asset Pipeline Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Asset-pipeline per il framework Grails, nelle versioni precedenti alla 2.14.1.1, nella versione 2.15.1 e nella versione 3.0.6, presenta una vulnerabilità di controllo degli accessi errato (Incorrect Access Control) nelle applicazioni distribuite su Jetty che può comportare il download dei file .class e di qualsiasi altro file arbitrario. Questo attacco sembra essere sfruttabile tramite richieste GET appositamente modificate contenenti percorsi di traversamento delle directory dal contesto assets-pipeline. Questa vulnerabilità è stata risolta nelle versioni 2.14.1.1 (per Grails 2.x), 2.15.1 (per Grails 3 e Java 7) e 3.0.6 (per Grails 3 e Java 8).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.