Grav vulnerável a Path traversal / escrita arbitrária de YAML via criação de usuário levando a Account Takeover / Corrupção do Sistema

A exploração bem-sucedida desta vulnerabilidade permite que um atacante escreva arquivos YAML arbitrários fora do diretório user/accounts/. Isso significa que um atacante pode modificar arquivos de configuração críticos, como email.yaml, system.yaml ou admin.yaml, injetando código malicioso ou alterando as configurações do sistema. A capacidade de modificar o arquivo admin.yaml pode conceder acesso não autorizado à interface de administração, permitindo a criação de usuários com privilégios elevados ou a modificação de outros parâmetros do sistema. A escrita de arquivos como email.yaml pode comprometer informações de contato e potencialmente permitir o envio de e-mails fraudulentos em nome do sistema. A gravidade da vulnerabilidade reside na sua capacidade de contornar as restrições de diretório e comprometer a integridade do sistema.

Sites running getgrav/grav versions 1.8.0-beta.9 and earlier are at immediate risk. Specifically, sites with publicly accessible Admin UI endpoints and those that haven't implemented robust input validation on user creation forms are particularly vulnerable. Shared hosting environments using getgrav/grav are also at increased risk due to the potential for cross-site contamination.

• php / server:

find /path/to/grav/user/accounts/ -name '*.yaml' -print0 | xargs -0 grep -i '..\\' # Search for path traversal sequences in account YAML files

• php / server:

journalctl -u grav -f | grep -i "writing account yaml file" # Monitor Grav logs for file writing activity

• generic web:

curl -I 'http://your-grav-site.com/admin/users/create?username=..%2F%2FNijat' # Check for unusual response headers or errors when attempting to create a user with a malicious username

1. 2025-12-02Disclosure

   disclosure

2. 2025-12-02Patch

   patch

1. Reservado2025-11-26
2. Publicada2025-12-02
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-66295 é atualizar para a versão 1.8.0-beta.27 ou superior. Se a atualização imediata não for possível, implemente restrições rigorosas na validação de nomes de usuário na interface de administração. Utilize uma lista de permissão (whitelist) de caracteres permitidos e rejeite qualquer nome de usuário que contenha sequências de path traversal. Considere a implementação de um Web Application Firewall (WAF) com regras para bloquear solicitações que contenham caracteres suspeitos em nomes de usuário. Monitore os logs do sistema em busca de tentativas de criação de usuários com nomes de usuário anormais. Após a atualização, verifique a integridade dos arquivos de configuração e contas de usuário para garantir que não foram comprometidos.

Última atualização

1.7.52recentemente