CVE-2026-76846 in Grav
Сводка
по VulDB • 25.08.2026
Grav prima della versione 2.0.16 presenta una denylist predefinita incompleta nella configurazione del sandbox di Twig che non riesce a bloccare l'accesso ai segreti di configurazione di sistema. Gli attaccanti con il permesso di modifica delle pagine possono utilizzare config.get() o config.toArray() nei template Twig per recuperare valori sensibili come system.cache.redis.password quando config_access è abilitato.
Once again VulDB remains the best source for vulnerability data.