Gravにおいて、ユーザー作成時にパストラバーサル/任意のYAML書き込みの脆弱性が存在し、アカウント乗っ取り/システム破損につながる

この脆弱性を悪用されると、攻撃者はシステムファイルへのアクセスを可能にし、機密情報を盗み出す可能性があります。具体的には、ユーザーアカウント情報（メールアドレス、フルネーム、2FAシークレット、ハッシュ化されたパスワード）を含むYAMLファイルが、意図しない場所に書き込まれる可能性があります。さらに、email.yaml、system.yaml、admin.yamlなどの重要な設定ファイルを上書きすることで、システムの挙動を制御したり、サービスを停止させたりする可能性があります。この脆弱性は、Grav CMSの管理インターフェースを通じてユーザーを作成する際に悪用される可能性が高く、攻撃範囲はCMSを利用しているすべてのシステムに及ぶ可能性があります。

Sites running getgrav/grav versions 1.8.0-beta.9 and earlier are at immediate risk. Specifically, sites with publicly accessible Admin UI endpoints and those that haven't implemented robust input validation on user creation forms are particularly vulnerable. Shared hosting environments using getgrav/grav are also at increased risk due to the potential for cross-site contamination.

• php / server:

find /path/to/grav/user/accounts/ -name '*.yaml' -print0 | xargs -0 grep -i '..\\' # Search for path traversal sequences in account YAML files

• php / server:

journalctl -u grav -f | grep -i "writing account yaml file" # Monitor Grav logs for file writing activity

• generic web:

curl -I 'http://your-grav-site.com/admin/users/create?username=..%2F%2FNijat' # Check for unusual response headers or errors when attempting to create a user with a malicious username

1. 2025-12-02Disclosure

   disclosure

2. 2025-12-02Patch

   patch

1. 予約済み2025-11-26
2. 公開日2025-12-02
3. EPSS 更新日2026-03-23

まず、getgrav/gravをバージョン1.8.0-beta.27以降にアップデートすることを強く推奨します。アップデートが直ちに不可能である場合は、ユーザー作成機能を一時的に無効にするか、ユーザー名の入力検証を強化し、パストラバーサルシーケンス（..\、../など）をブロックするルールを実装してください。WAF（Web Application Firewall）を使用している場合は、Path Traversal攻撃を検知・防御するためのルールを設定することも有効です。また、システムファイルへの不正なアクセスを監視するためのログ監視ルールを導入し、異常なアクティビティを早期に検出できるようにすることが重要です。アップデート後、システムにログインし、ユーザーアカウントの作成が正常に行えることを確認してください。