Grav は任意のファイル読み込みの脆弱性があります

この脆弱性は、攻撃者がGrav CMSのユーザーアカウントを乗っ取ることを可能にします。攻撃者は、ユーザーアカウントファイルからハッシュ化されたパスワードを盗み、オフラインでクラックするか、パスワードリセットトークンを盗んでアカウントを制御することができます。2要素認証（2FA）シークレットが漏洩した場合、攻撃者は認証をバイパスし、さらにシステムへのアクセスを確立する可能性があります。この脆弱性は、Grav CMSをホストするサーバー上の他の機密データにも影響を及ぼす可能性があります。攻撃者は、サーバーファイルシステムを探索し、データベース接続文字列やAPIキーなどの機密情報を盗む可能性があります。攻撃範囲は、Grav CMSの構成とサーバーのセキュリティ設定によって異なります。

Websites and applications utilizing Grav CMS versions 1.8.0-beta.9 and earlier are at risk. This includes organizations hosting Grav CMS instances on shared hosting environments, as the vulnerability allows for file access regardless of user privileges. Additionally, deployments with default configurations or those lacking robust file access controls are particularly vulnerable.

• php / server:

find /var/www/grav/user/plugins/form/templates/forms/fields/display/ -name 'display.html.twig' -print0 | xargs -0 grep -i 'frontmatter'

• php / server:

journalctl -u grav -f | grep -i "Frontmatter"

• generic web: Use curl to test for access to sensitive files. If the CMS is configured with default settings, attempt to access /grav/user/accounts/*.yaml via a browser or curl. A successful response indicates potential exploitation. • generic web: Review access logs for unusual file access patterns, particularly requests targeting files within the /grav/user/accounts/ directory.

1. 2025-12-02Disclosure

   disclosure

1. 予約済み2025-11-26
2. 公開日2025-12-02
3. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Grav CMSをバージョン1.8.0-beta.27以降にアップデートすることです。アップデートできない場合は、一時的な回避策として、Frontmatterフォームを通じてアクセス可能なファイルへのアクセスを制限するカスタムのセキュリティルールを実装することを検討してください。Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるファイルアクセス試行をブロックすることも有効です。また、Grav CMSのログを監視し、異常なファイルアクセスパターンを検出することも重要です。アップデート後、Grav CMSのバージョンが最新であることを確認し、セキュリティ設定が適切に構成されていることを確認してください。