Grav vulnérable à une traversée de chemin / écriture YAML arbitraire via la création d'utilisateur, menant à la prise de contrôle du compte / corruption du système

Cette vulnérabilité permet à un attaquant, disposant des privilèges de création d'utilisateur, de contourner les contrôles d'accès et d'écrire des fichiers YAML arbitraires en utilisant des séquences de traversal de chemin dans le nom d'utilisateur. Les fichiers YAML écrits peuvent contenir des informations sensibles telles que les adresses e-mail, les noms complets, les secrets two-factor et les mots de passe hachés. L'attaquant peut ainsi compromettre la configuration du site, voler des informations d'identification d'utilisateurs ou même exécuter du code arbitraire si les fichiers YAML affectés contrôlent le comportement de l'application. Cette faille est particulièrement préoccupante car elle peut permettre un accès non autorisé à des données critiques et une prise de contrôle du système.

Sites running getgrav/grav versions 1.8.0-beta.9 and earlier are at immediate risk. Specifically, sites with publicly accessible Admin UI endpoints and those that haven't implemented robust input validation on user creation forms are particularly vulnerable. Shared hosting environments using getgrav/grav are also at increased risk due to the potential for cross-site contamination.

• php / server:

find /path/to/grav/user/accounts/ -name '*.yaml' -print0 | xargs -0 grep -i '..\\' # Search for path traversal sequences in account YAML files

• php / server:

journalctl -u grav -f | grep -i "writing account yaml file" # Monitor Grav logs for file writing activity

• generic web:

curl -I 'http://your-grav-site.com/admin/users/create?username=..%2F%2FNijat' # Check for unusual response headers or errors when attempting to create a user with a malicious username

1. 2025-12-02Disclosure

   disclosure

2. 2025-12-02Patch

   patch

1. Réservé2025-11-26
2. Publiée2025-12-02
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour getgrav/grav vers la version 1.8.0-beta.27 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution de contournement temporaire consiste à renforcer les contrôles de validation des noms d'utilisateur dans l'interface d'administration, en bloquant les séquences de traversal de chemin (par exemple, '..\', '../'). Il est également recommandé de configurer un pare-feu d'application web (WAF) pour détecter et bloquer les requêtes contenant ces séquences. Après la mise à jour, vérifiez l'intégrité des fichiers de configuration et des comptes utilisateurs pour détecter d'éventuelles intrusions.

Dernière mise à jour

1.7.52récemment