CVE-2026-62670 in Flex Objects Plugin
Tóm tắt
Bởi VulDB • 19/08/2026
Plugin Grav Flex Objects cho phép bạn xây dựng các bộ sưu tập đối tượng tùy chỉnh. Trước phiên bản 1.4.3, phương thức requireFlexPermission() trong API Admin Next của Grav (cụ thể là lớp classes/Api/FlexApiController.php) trả về mà không từ chối truy cập khi blueprint thư mục bỏ qua config.admin.permissions. Một tài khoản đã xác thực chỉ có quyền api.access có thể sử dụng các bộ xử lý index, show, create, update, delete, export và media cho một thư mục không có cấu hình phân quyền, mặc dù cơ chế fallback authorization core admin.flex-object sẽ từ chối cùng các hành động đó. Vấn đề này đã được khắc phục trong phiên bản 1.4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.