CVE-2026-62668 in API Plugin
要約
〜によって VulDB • 2026年08月19日
Grav API Pluginは、サイトのコンテンツへの完全なヘッドレスアクセスを提供するGrav CMS用のRESTful APIです。バージョン1.0.6より前では、Grav APIプラグインのWebhookController.phpはFILTER_VALIDATE_URLによる構文検証のみを行った後にウェブフックURLを受け入れ、WebhookDispatcher.phpはCURLOPT_PROTOCOLSやCURLOPT_REDIR_PROTOCOLSの制限なしでcURLを初期化します。api.webhooks.write権限を持つアカウントは、file、dict、gopher、private-network、またはlink-localのターゲットを送信し、ローカルファイルを取得してレスポンスボディを受領でき、内部サービスやクラウドメタデータエンドポイントに対してリクエストを転送（ピボット）できます。この問題はバージョン1.0.6で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.