CVE-2026-100672
요약
\~에 의해 VulDB • 2026. 09. 26.
Grav CMS의 Comments 플러그인(getgrav/grav-plugin-comments)은 버전 1.2.10까지 인증 확인 없이 댓글 데이터를 JSON 형식으로 반환하는 관리자 핸들러를 등록합니다. 이 핸들러는 isAdmin()에 따라 분기되는데, 이는 현재 라우트에 admin 서비스가 등록된 것일 뿐 방문자가 인증되었음을 나타내는 것이 아닙니다. 또한 이 핸들러는 플러그인 단계에서 JSON을 출력하고 exit()를 호출하며, 이는 클래식 Admin 플러그인이 로그인 화면을 렌더링하기 이전의 시점입니다. Comments가 활성화된(기본 설정) 클래식 Admin 플러그인을 사용하는 사이트에서는 인증되지 않은 원격 공격자가 /admin/comments/page: (예: page:0.001)에 요청하여 지난 7일 간의 모든 댓글, 각 작성자의 이메일 주소 및 데이터 파일의 절대 서버 파일 시스템 경로(filePath)를 조회할 수 있습니다. Grav 2.0 Admin Next 스택(admin2 + api)을 실행하는 사이트는 이 경로를 통해 영향을 받지 않습니다. 해당 문제는 인증된 관리자 권한(admin.comments 또는 admin.super 필요)이 요구되고 응답에서 절대 filePath가 제거되는 버전 1.2.11에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.