Grav é vulnerável a Leitura Arbitrária de Arquivos

A exploração bem-sucedida desta vulnerabilidade permite que um atacante comprometa contas de usuário no Grav CMS. Ao ler os arquivos de conta de usuário, um atacante pode obter acesso às senhas hashadas, tokens de redefinição de senha e segredos de autenticação de dois fatores (2FA). Com essas informações, o atacante pode redefinir senhas de usuários, obter acesso não autorizado às contas e potencialmente comprometer todo o sistema. A gravidade da vulnerabilidade é alta devido ao potencial de acesso não autorizado a dados sensíveis e controle do sistema. A exposição de credenciais de usuário pode levar a roubo de dados, modificação de conteúdo e outras atividades maliciosas.

Websites and applications utilizing Grav CMS versions 1.8.0-beta.9 and earlier are at risk. This includes organizations hosting Grav CMS instances on shared hosting environments, as the vulnerability allows for file access regardless of user privileges. Additionally, deployments with default configurations or those lacking robust file access controls are particularly vulnerable.

• php / server:

find /var/www/grav/user/plugins/form/templates/forms/fields/display/ -name 'display.html.twig' -print0 | xargs -0 grep -i 'frontmatter'

• php / server:

journalctl -u grav -f | grep -i "Frontmatter"

• generic web: Use curl to test for access to sensitive files. If the CMS is configured with default settings, attempt to access /grav/user/accounts/*.yaml via a browser or curl. A successful response indicates potential exploitation. • generic web: Review access logs for unusual file access patterns, particularly requests targeting files within the /grav/user/accounts/ directory.

1. 2025-12-02Disclosure

   disclosure

1. Reservado2025-11-26
2. Publicada2025-12-02
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o Grav CMS para a versão 1.8.0-beta.27 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere restringir o acesso à pasta /grav/user/accounts/ no servidor web para impedir o acesso não autorizado aos arquivos de conta de usuário. Implementar regras de firewall (WAF) ou proxy para bloquear solicitações suspeitas que tentem acessar arquivos sensíveis também pode ajudar a mitigar o risco. Monitore os logs do servidor web em busca de tentativas de acesso não autorizado a arquivos e configure alertas para detectar atividades suspeitas.

Última atualização

1.7.52recentemente