Grav 存在路径遍历 / 通过用户创建写入任意 YAML 漏洞，可能导致账户接管 / 系统损坏

该路径遍历漏洞允许攻击者绕过访问控制，将恶意 YAML 文件写入到 getgrav/grav CMS 的文件系统中。攻击者可以利用此漏洞覆盖关键配置文件，例如 email.yaml、system.yaml 或 admin.yaml，从而篡改网站行为或窃取敏感信息。例如，攻击者可以修改电子邮件配置以将所有管理员密码重置请求发送到攻击者控制的邮箱。更严重的后果包括完全控制网站，因为攻击者可以修改网站的核心功能和数据。由于攻击者可以写入任意 YAML 文件，因此潜在的攻击面非常广阔，可能导致数据泄露、权限提升和网站可用性受损。

Sites running getgrav/grav versions 1.8.0-beta.9 and earlier are at immediate risk. Specifically, sites with publicly accessible Admin UI endpoints and those that haven't implemented robust input validation on user creation forms are particularly vulnerable. Shared hosting environments using getgrav/grav are also at increased risk due to the potential for cross-site contamination.

• php / server:

find /path/to/grav/user/accounts/ -name '*.yaml' -print0 | xargs -0 grep -i '..\\' # Search for path traversal sequences in account YAML files

• php / server:

journalctl -u grav -f | grep -i "writing account yaml file" # Monitor Grav logs for file writing activity

• generic web:

curl -I 'http://your-grav-site.com/admin/users/create?username=..%2F%2FNijat' # Check for unusual response headers or errors when attempting to create a user with a malicious username

1. 2025-12-02Disclosure

   disclosure

2. 2025-12-02Patch

   patch

1. 已保留2025-11-26
2. 发布日期2025-12-02
3. EPSS 更新日期2026-03-23

为了减轻 CVE-2025-66295 的影响，建议立即升级到 getgrav/grav 1.8.0-beta.27 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：严格限制用户创建权限，仅允许授权用户创建新用户。实施输入验证，过滤用户名中的路径遍历序列（例如 ..\ 或 ../）。监控系统日志，查找异常的文件写入活动。如果可能，使用 Web 应用防火墙 (WAF) 来阻止包含路径遍历序列的请求。在升级后，请验证用户账户文件是否位于预期的 user/accounts/ 目录下，以确认漏洞已成功修复。