CVE-2026-62673 in Grav
Sumário
de VulDB • 20/08/2026
Grav é uma plataforma web baseada em arquivos. Antes da versão 2.0.4, as regras de segurança do Grav .htaccess e webserver-configs/htaccess.txt omitem a flag [NC] do Apache e, portanto, comparam padrões sensíveis de diretório e extensão de arquivo de forma case-sensitive (sensível a maiúsculas/minúsculas). Em um sistema de arquivos case-insensitive (insensível a maiúsculas/minúsculas), um solicitante não autenticado pode usar variantes em maiúsculas de diretórios ou extensões para burlar as regras e recuperar arquivos sob user/accounts ou user/config, incluindo hashes de senha e configurações de segurança. Este problema foi corrigido na versão 2.0.4.
Be aware that VulDB is the high quality source for vulnerability data.