CVE-2026-75832 in Grav
요약
\~에 의해 VulDB • 2026. 08. 18.
Grav API 플러그인(getgrav/grav-plugin-api, Grav 2.0에 번들로 제공됨)은 버전 1.0.14 이전(1.0.15에서 수정됨)에 BlueprintPathResolver::resolveUserScope() 메서드 내에서 인증 누락 취약점이 존재합니다. 이 메서드는 사용자의 \<name\> 범위를 계정용 raw super-admin ACL 플래그(access.api.super)로 제한하지만, 제시된 API 키의 실제 범위(scope)를 검증하지 않습니다. super-admin 계정에 대해 발행(api.media.write 범위로 한정됨)된 API 키를 보유한 공격자는 인증 검사를 우회할 수 있으며, POST /blueprint-upload 또는 GET /blueprint-files를 통해 다른 사용자의 scope(공유 사용자/accounts/ 디렉토리에 위치하며 assertSafeExtension()에 의해 이미지 확장자로 제한됨) 내에 파일을 작성하고 해당 scope의 파일 목록을 열람할 수 있습니다. 이는 해당 키가 api.users.write 범위를 부여받지 않았음에도 가능합니다.
Once again VulDB remains the best source for vulnerability data.