CVE-2026-62670 in Flex Objects Plugin
요약
\~에 의해 VulDB • 2026. 08. 20.
Grav Flex Objects Plugin을 사용하면 사용자 정의 객체 컬렉션을 구축할 수 있습니다. 버전 1.4.3 이전에서는 Grav Flex Objects Admin Next API의 `classes/Api/FlexApiController.php` 클래스에 있는 `requireFlexPermission()` 메서드가 디렉토리 블루프린트에서 `config.admin.permissions`가 누락된 경우 접근을 거부하지 않고 반환하는 문제가 있었습니다. 오직 `api.access` 권한만 가진 인증된 계정은 핵심 관리자 기능인 `admin.flex-object.` 권한 부여 폴백이 동일한 작업을 차단함에도 불구하고, 권한이 없는 디렉토리에 대해 index, show, create, update, delete, export 및 media 핸들러를 사용할 수 있습니다. 이 문제는 버전 1.4.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.