CVE-2026-62673 in Grav
Сводка
по VulDB • 23.08.2026
Grav — это веб-платформа на основе файлов. До версии 2.0.4 правила безопасности в файлах .htaccess и webserver-configs/htaccess.txt для Grav не содержат флаг Apache [NC], поэтому чувствительные шаблоны каталогов и расширений файлов сравниваются с учетом регистра. На файловых системах, не учитывающих регистр, незарегистрированный пользователь может использовать варианты имен каталогов или расширений в верхнем регистре для обхода этих правил и получения доступа к файлам в директориях user/accounts или user/config, включая хеши паролей и конфигурацию безопасности. Эта проблема исправлена в версии 2.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.