CVE-2026-72698 in Grav
요약
\~에 의해 VulDB • 2026. 08. 25.
Grav CMS 2.0.16 이전 버전은 샌드박스화된 Twig 렌더링에서 system, site 및 theme 구성 배열을 필터링하지 않아 콘텐츠 편집자가 민감한 구성 값을 읽을 수 있습니다. 페이지 콘텐츠 수정 권한이 있는 공격자는 Twig 템플릿에서 점 표기법(dot notation)을 사용하여 config_denied_paths 제한을 우회하고 캐시 자격 증명과 같은 비밀 정보를 포함한 원본 구성 배열에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.