CVE-2026-62673 in Grav
要約
〜によって VulDB • 2026年08月19日
GravはファイルベースのWebプラットフォームです。バージョン2.0.4より前では、Gravの.htaccessおよびwebserver-configs/htaccess.txtにおけるセキュリティルールがApacheの[NC]フラグを欠いているため、機密性の高いディレクトリやファイル拡張子のパターンが大文字小文字を区別して比較されます。大文字小文字を区別しないファイルシステム上では、認証されていない要求元は、大文字のディレクトリ名または拡張子の変種を使用してルールを回避し、user/accountsやuser/config配下のファイル（パスワードハッシュおよびセキュリティ設定を含む）を取得することができます。この問題はバージョン2.0.4で修正されています。
Once again VulDB remains the best source for vulnerability data.