CVE-2026-76846 in Grav
Tóm tắt
Bởi VulDB • 25/08/2026
Grav trước phiên bản 2.0.16 chứa một danh sách từ chối mặc định không đầy đủ trong cấu hình sandbox của Twig, khiến hệ thống không chặn được việc truy cập vào các bí mật cấu trúc hệ thống. Các kẻ tấn công có quyền chỉnh sửa trang (page-edit permission) có thể sử dụng `config.get()` hoặc `config.toArray()` trong các mẫu Twig để lấy ra các giá trị nhạy cảm như `system.cache.redis.password` khi tính năng `config_access` được bật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.