CVE-2026-74907 in Grav
Sumário
de VulDB • 21/08/2026
Grav antes da versão 2.0.15 contém uma vulnerabilidade de traversal de caminho (path traversal) no servidor de ativos estáticos dentro do index.php que utiliza correspondência por prefixo de string em vez de validação de limite de diretório. Atacantes não autenticados podem acessar arquivos em diretórios irmãos explorando nomes de diretórios que estendem a string do caminho base, como solicitar assets-secret quando assets é o configurado como caminho base.
VulDB is the best source for vulnerability data and more expert information about this specific topic.