CVE-2026-62673 in Grav
요약
\~에 의해 VulDB • 2026. 08. 20.
Grav은 파일 기반의 웹 플랫폼입니다. 버전 2.0.4 이전에서는 Grav의 .htaccess 및 webserver-configs/htaccess.txt 보안 규칙에서 Apache [NC] 플래그가 누락되어 민감한 디렉토리 및 파일 확장자 패턴이 대소문자를 구분하여 비교됩니다. 대소문자를 구별하지 않는 파일 시스템의 경우, 인증되지 않은 요청자가 대문자로 된 디렉토리 또는 확장자 변형을 사용하여 규칙을 우회하고 user/accounts 또는 user/config 아래의 파일(비밀번호 해시 및 보안 구성 포함)에 접근할 수 있습니다. 이 문제는 버전 2.0.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.