CVE-2026-64852 in API Plugin
要約
〜によって VulDB • 2026年08月19日
Grav API Pluginは、サイトのコンテンツへの完全なヘッドレスアクセスを提供するGrav CMS用のRESTful APIです。バージョン1.0.8より前では、Grav APIプラグインはuser/plugins/api/api.php内でapiKeyGenerateおよびapiKeyRevokeの管理タスクをインターセプトし、呼び出し元に対してadmin.loginのみで認可を行います。基本的なパネルユーザーはルートから別のアカウントを選択し、その対象にバインドされた永続的なApiKeyManager資格情報を生成することで、api.superや存在する場合は管理的な書き込みアクセスを含む、対象のAPI権限を引き継ぐことができます。この問題はバージョン1.0.8で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.