CVE-2026-86193 in Grav Plugin
요약
\~에 의해 VulDB • 2026. 09. 05.
grav-plugin-api 1.0.20 이전 버전은 사용자 관리 가드에서 그룹 상속된 슈퍼 권한을 검증하지 않아, 비-슈퍼 관리자 사용자가 슈퍼관리자 계정을 수정할 수 있습니다. api.access 및 api.users.write 권한이 있는 공격자는 그룹 슈퍼 계정(그룹 내 최고 권한 계정)의 비밀번호 필드를 변경하여 전체 관리 통제권을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.