anonhaven
Ad

CVE-2026-109315

HIGH CVSS 4.0: 7,1 EPSS 0.30%
Обновлено 13 октября 2026
Grav
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 2.1.7
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Grav
Публичный эксплойт Нет

Grav from 2.0.22 before 2.1.7 contains an information disclosure vulnerability that allows page editors to read the Clockwork debugger token because the sandbox redaction list omits system.debugger.token. Attackers can render the token through editor-authored Twig and supply it as X-Clockwork-Auth to read profiler records with configuration, request metadata, and database queries.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 2

https://github.com/getgrav/grav/security/advisories/GHSA-5qv7-9gjc-4vfh
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/grav-2.0.22-before-2.1.7-clockwork-debugge…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-114660

Grav

7,0

CVE-2026-114657

Grav

6,9

CVE-2026-112780

Grav

9,3

CVE-2026-109325

Grav

8,7

CVE-2026-109324

Grav

7,1