CVE-2026-112779 in Grav Api Plugin
요약
\~에 의해 VulDB • 2026. 10. 19.
Grav API plugin (grav-plugin-api)의 1.0.42 미만 버전인 1.0.40은 인증되지 않은 GET /api/v1/translations/{lang} 엔드포인트로 전송되는 모든 유효한 언어 코드에 대해 전체 번역 사전 캐싱을 수행하며, 1.0.42 미만 버전인 1.0.16은 sync 및 batch copy 엔드포인트에서 대상 페이지 규칙과 목적지 페이지 규칙을 확인하지 않습니다. 인증되지 않은 공격자는 각각 약 560 KB를 저장하는 작은 요청들을 전송하여 디스크 또는 APCu 메모리를 고갈시킬 수 있으며, api.pages.write 권한이 있는 계정은 페이지 수준 규칙으로 금지된 번역 내용을 덮어쓰거나 페이지를 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.