Grav kwetsbaar voor Path traversal / willekeurig YAML schrijven via gebruikerscreatie leidend tot Account Takeover / Systeem Corruptie

De impact van deze Path Traversal kwetsbaarheid is significant. Een succesvolle exploitatie stelt een aanvaller in staat om YAML-bestanden, die cruciale configuratie- en gebruikersgegevens bevatten, naar willekeurige locaties op het bestandssysteem te schrijven. Dit omvat potentieel het overschrijven van systeemconfiguratiebestanden (zoals email.yaml of system.yaml) of zelfs bestanden die de admin interface configureren (admin.yaml). De blootlegging van wachtwoorden, twee-factor authenticatie geheimen en andere accountgegevens kan leiden tot ongeautoriseerde toegang tot het systeem en verdere compromittering. Het is vergelijkbaar met scenario's waarbij configuratiebestanden worden overschreven om achterdeuren te creëren of de functionaliteit van de applicatie te wijzigen.

Sites running getgrav/grav versions 1.8.0-beta.9 and earlier are at immediate risk. Specifically, sites with publicly accessible Admin UI endpoints and those that haven't implemented robust input validation on user creation forms are particularly vulnerable. Shared hosting environments using getgrav/grav are also at increased risk due to the potential for cross-site contamination.

• php / server:

find /path/to/grav/user/accounts/ -name '*.yaml' -print0 | xargs -0 grep -i '..\\' # Search for path traversal sequences in account YAML files

• php / server:

journalctl -u grav -f | grep -i "writing account yaml file" # Monitor Grav logs for file writing activity

• generic web:

curl -I 'http://your-grav-site.com/admin/users/create?username=..%2F%2FNijat' # Check for unusual response headers or errors when attempting to create a user with a malicious username

1. 2025-12-02Disclosure

   disclosure

2. 2025-12-02Patch

   patch

1. Gereserveerd2025-11-26
2. Gepubliceerd2025-12-02
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-66295 is het upgraden van getgrav/grav naar versie 1.8.0-beta.27 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan om de rechten van de gebruiker die nieuwe gebruikers aanmaakt te beperken, zodat deze geen toegang heeft tot gevoelige bestanden. Implementeer een Web Application Firewall (WAF) of proxy met regels die path traversal pogingen detecteren en blokkeren. Controleer de getgrav/grav installatie op onverwachte YAML-bestanden buiten de user/accounts/ directory. Monitor logs op pogingen om bestanden buiten deze directory te schrijven.

Laatste update

1.7.52recent