CVE-2026-75837
KrytyczneCVSS 9.1Streszczenie
Grav przed wersją 2.0.14 nie zabezpiecza pola access w podstawowym blueprint grupy wymaganym ograniczeniem security@: admin.super. Delegowany operator admin.users może zapisać grupę z access[admin][super]=true, aby eskalować do super-admina, uzyskując możliwości planowania i ewaluacji Twig.
Ocena ryzyka
Użytkownik z ograniczonymi uprawnieniami administracyjnymi może uzyskać pełne uprawnienia super-administratora, co może prowadzić do nieautoryzowanych zmian w systemie i wykonania kodu.
Rekomendacja
Zaleca się aktualizację Grav do wersji 2.0.14 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Grav before 2.0.14 fails to guard the access field in the core group blueprint with the required security@: admin.super restriction. A delegated admin.users operator can save a group with access[admin][super]=true to escalate to super-admin, gaining scheduler and Twig evaluation capabilities.