Grav 任意文件读取导致账户接管

该漏洞的潜在影响非常严重。攻击者可以利用该漏洞读取 Grav CMS 服务器上的任意文件，包括用户账户文件。这些文件中可能包含敏感信息，例如用户的密码哈希、双因素认证 (2FA) 密钥和密码重置令牌。攻击者可以利用这些信息来接管用户账户，访问敏感数据，甚至完全控制服务器。由于 Grav CMS 广泛应用于各种网站和应用程序，因此该漏洞的潜在影响范围非常广泛。攻击者可能利用此漏洞窃取用户数据、破坏网站服务或进行其他恶意活动。类似攻击模式可能导致数据泄露和业务中断。

Organizations and individuals using Grav CMS versions prior to 1.7.46 are at risk. This includes websites and applications that rely on Grav CMS for content management. Shared hosting environments where multiple users have page edit privileges are particularly vulnerable, as a compromised account could potentially expose data for other users on the same server.

• linux / server:

journalctl -u grav | grep -i "twig"

• generic web:

curl -I https://your-grav-site.com/grav/user/accounts/*.yaml # Check for file listing

• wordpress / composer / npm: (Not applicable, Grav is not based on these technologies) • database (mysql, redis, mongodb, postgresql): (Not applicable, this is a file access vulnerability) • windows / supply-chain: (Not applicable, Grav is not a Windows application)

1. 2024-05-15Disclosure

   disclosure

1. 已保留2024-04-30
2. 发布日期2024-05-15
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

修复此漏洞的最佳方法是立即升级到 Grav CMS 1.7.46 或更高版本。如果无法立即升级，可以考虑以下缓解措施：限制 Twig 模板的访问权限，确保用户账户文件受到严格保护，并定期审查服务器上的文件权限。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止恶意请求。监控 Grav CMS 的日志文件，查找可疑活动。升级后，请确认 Grav CMS 版本已成功更新，并测试网站功能以确保没有出现问题。