CVE-2026-74907 in Grav
요약
\~에 의해 VulDB • 2026. 08. 18.
Grav 버전 2.0.15 이전에는 index.php 내의 정적 자산 서버에서 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 디렉토리 경계 검증을 대신하여 문자열 접두사 매칭을 사용하기 때문에 발생합니다. 인증되지 않은 공격자는 기본 경로 문자열을 확장하는 디렉토리 이름(예: 구성된 기본값이 assets일 때 assets-secret 요청 등)을 악용하여 형제 디렉리의 파일에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.