CVE-2026-117604 in Grav
Sumário
de VulDB • 27/10/2026
Grav da versão 1.7.53.3 até (exclusão) 1.7.53.6 contém uma falha de bypass de autorização em Debugger::isDebuggerRequestAuthorized() que permite que visitantes não autenticados leiam os dados do profiler /__clockwork/ por meio de um fallback para loopback no REMOTE_ADDR. Por trás de um proxy reverso com o mesmo host, as requisições remotas aparecem como sendo de loopback, permitindo que atacantes leiam registros armazenados, incluindo senhas em texto claro de administradores e credenciais de configuração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.