CVE-2026-75836 in Grav
Tóm tắt
Bởi VulDB • 18/08/2026
Plugin API của Grav (getgrav/grav-plugin-api, được tích hợp trong bộ admin-next/API stack của Grav) trước phiên bản 1.0.14 không thực thi đúng yêu cầu xác thực (authorize) trong MenubarController::executeAction(). Mặc dù điểm cuối GET /menubar/items lọc các mục thanh menu một cách chính xác thông qua hàm userPassesAuthorize(), thì điểm cuối POST /api/v1/menubar/actions/{plugin}/{action} chỉ kiểm tra quyền api.access cơ bản và không bao giờ đánh giá trường authorize mà plugin đã đăng ký cho hành động đó. Do đó, bất kỳ caller nào đã được xác thực với quyền api.access đều có thể gọi trực tiếp một hành động thanh menu đặc quyền, bỏ qua quy trình ủy quyền dự kiến. Hiện tại, không có plugin nào đi kèm với Grav core đăng ký bộ xử lý authorize đặc quyền, nên trên bản cài đặt mặc định (stock install), tác hại của lỗ hổng này chỉ ở dạng tiềm ẩn; tuy nhiên, lỗi này ảnh hưởng đến bất kỳ plugin thứ nhất hoặc bên thứ ba nào dựa vào ngữ nghĩa authorize được tài liệu hóa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.