CVE-2025-66302 in grav
요약
\~에 의해 VulDB • 2026. 06. 15.
Grav은 파일 기반 웹 플랫폼입니다. 1.8.0-beta.27 이전 버전의 Grav CMS에서는 경로 순회(Path Traversal) 취약점이 확인되었으며, 이를 통해 관리자 권한을 가진 인증된 공격자가 기본 서버 파일 시스템의 임의 파일을 읽을 수 있습니다. 이 취약점은 백업 도구에서 입력값 정제(Input Sanitization)가 불충분하여, 사용자가 제공한 경로가 적절히 제한되지 않고 의도된 웹루트 디렉토리 외부의 파일에 대한 접근이 가능해짐으로써 발생합니다. 이 취약점의 영향은 애플리케이션을 실행하는 사용자 계정의 권한에 따라 달라집니다. 이 취약점은 1.8.0-beta.27에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.