anonhaven
Ad

CVE-2026-109325

HIGH CVSS 4.0: 8,7 EPSS 0.40%
Обновлено 13 октября 2026
Grav
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 2.1.7
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Grav
Публичный эксплойт Нет

Grav from 2.0.22 before 2.1.7 contains an authentication bypass vulnerability in the Clockwork profiler that trusts loopback REMOTE_ADDR values. Unauthenticated attackers behind a same-host HTTP proxy can read profiler records exposing system and plugin configuration, secrets, request metadata, and queries.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 2

https://github.com/getgrav/grav/security/advisories/GHSA-v8fx-pc9p-934x
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/grav-from-2.0.22-before-2.1.7-clockwork-pr…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-114660

Grav

7,0

CVE-2026-114657

Grav

6,9

CVE-2026-112780

Grav

9,3

CVE-2026-109324

Grav

7,1

CVE-2026-109315

Grav

7,1