CVE-2026-72697 in Grav
요약
\~에 의해 VulDB • 2026. 08. 25.
Grav CMS 2.0.16 이전 버전에는 `media_directory()` Twig 함수에서 파일 시스템 경로를 검증하지 않는 경로 순회(Path Traversal) 취약점이 존재합니다. 이로 인해 인증된 사용자가 의도된 범위를 벗어난 파일을 열거하고 접근할 수 있습니다. 페이지 작성 권한을 가진 공격자는 임의의 파일 시스템 경로를 `media_directory()`에 제공하여, Medium 객체에서 허용 목록 기반(filepath accessor) 경로 접근자를 사용하여 웹 서버 프로세스가 접근 가능한 구성 미디어 확장자와 일치하는 모든 파일의 내용을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.