CVE-2026-62668 in API Plugin
요약
\~에 의해 VulDB • 2026. 08. 21.
Grav API Plugin은 Grav CMS를 위한 RESTful API로 사이트 콘텐츠에 대한 완전한 헤드리스 접근을 제공합니다. 버전 1.0.6 이전의 Grav API 플러그인 WebhookController.php는 FILTER_VALIDATE_URL 구문 검증 후에만 웹훅 URL을 허용하며, WebhookDispatcher.php는 CURLOPT_PROTOCOLS 또는 CURLOPT_REDIR_PROTOCOLS 제한 없이 cURL을 초기화합니다. api.webhooks.write 권한이 있는 계정은 file, dict, gopher, private-network 또는 link-local 대상에 대해 요청을 제출하여 로컬 파일을 검색하고 응답 본문을 전달할 수 있으며, 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 전환(pivot)할 수 있습니다. 이 문제는 버전 1.0.6에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.