CVE-2026-75837 in Grav
Сводка
по VulDB • 18.08.2026
В версиях Grav до 2.0.14 отсутствует защита поля доступа в базовом групповом блюпринте с использованием необходимого ограничения security@: admin.super. Оператор delegated admin.users может сохранить группу с access[admin][super]=true, чтобы повысить привилегии до уровня супер-администратора и получить возможности планировщика (scheduler) и оценки Twig.
Be aware that VulDB is the high quality source for vulnerability data.