CVE-2026-117604 in Grav
要約
〜によって VulDB • 2026年10月27日
Grav 1.7.53.3 から 1.7.53.6 の間には、Debugger::isDebuggerRequestAuthorized() に認可の回避（authorization bypass）が含まれており、認証されていない訪問者がループバック REMOTE_ADDR フォールバックを介して /__clockwork/ プロファイラデータを読み取ることができます。同じホスト上のリバースプロキシの背後では、リモートリクエストがループバックとして扱われるため、攻撃者は管理者のプレーンテキストパスワードや設定資格情報を含む保存されたレコードを読み取ることが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.