Grav es vulnerable a Lectura Arbitraria de Archivos

Esta vulnerabilidad permite a un atacante con privilegios de edición de página leer cualquier archivo del servidor al que tenga acceso el proceso de getgrav/grav. El impacto más grave es la exposición de los archivos de cuenta de usuario (/grav/user/accounts/*.yaml), que contienen contraseñas hasheadas, secretos de autenticación de dos factores (2FA) y tokens de restablecimiento de contraseña. Con esta información, un atacante podría comprometer cualquier cuenta de usuario registrada, ya sea restableciendo la contraseña para obtener el token o mediante el cracking de la contraseña hasheada. Esto podría resultar en el acceso no autorizado a datos confidenciales, la manipulación del sitio web y la ejecución de código malicioso en el servidor, dependiendo de los permisos del usuario comprometido.

Websites and applications utilizing Grav CMS versions 1.8.0-beta.9 and earlier are at risk. This includes organizations hosting Grav CMS instances on shared hosting environments, as the vulnerability allows for file access regardless of user privileges. Additionally, deployments with default configurations or those lacking robust file access controls are particularly vulnerable.

• php / server:

find /var/www/grav/user/plugins/form/templates/forms/fields/display/ -name 'display.html.twig' -print0 | xargs -0 grep -i 'frontmatter'

• php / server:

journalctl -u grav -f | grep -i "Frontmatter"

• generic web: Use curl to test for access to sensitive files. If the CMS is configured with default settings, attempt to access /grav/user/accounts/*.yaml via a browser or curl. A successful response indicates potential exploitation. • generic web: Review access logs for unusual file access patterns, particularly requests targeting files within the /grav/user/accounts/ directory.

1. 2025-12-02Disclosure

   disclosure

1. Reservado2025-11-26
2. Publicada2025-12-02
3. EPSS actualizado2026-03-23

La mitigación principal es actualizar getgrav/grav a la versión 1.8.0-beta.27 o superior, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir los permisos de acceso a los archivos de cuenta de usuario. Implementar reglas en un Web Application Firewall (WAF) o proxy para bloquear solicitudes que intenten acceder directamente a los archivos de cuenta de usuario puede proporcionar una capa adicional de protección. También se puede considerar la implementación de un sistema de detección de intrusiones (IDS) para monitorear el acceso no autorizado a estos archivos. Después de la actualización, confirmar la corrección verificando que los archivos de cuenta de usuario ya no sean accesibles a través del formulario Frontmatter.

Última actualización

1.7.52recientemente