CVE-2026-100671

सारांश

Grav एक फ्लैट-फाइल CMS है। संस्करण 2.0.19 से 2.0.24 तक — और 2.0.0 से 2.0.18 तथा 1.7.x में केवल तब जब content Twig स्पष्ट रूप से सक्षम किया गया हो — केवल page-write अनुमति रखने वाले उपयोगकर्ता द्वारा लिखी गई पृष्ठ सामग्री को एक Twig सैंडबॉक्स के माध्यम से रेंडर किया जाता है जो get_cookie() को allowlist करता है, जो वर्तमान अनुरोध के साथ भेजी गई किसी भी कुकी को लौटाता है, जिसमें विज़िटर की सत्र कुकी भी शामिल है। चूँकि पठन filter_input(INPUT_COOKIE, ...) के माध्यम से सर्वर-साइड होता है, HttpOnly, Secure और SameSite विशेषताएँ कोई सुरक्षा प्रदान नहीं करतीं। इसके बाद Grav तैयार post-Twig आउटपुट को एक page-content कैश में संग्रहीत करता है जो केवल पृष्ठ पहचान और कॉन्फ़िगरेशन चेकसम पर आधारित होता है, जिसमें कोई सत्र, उपयोगकर्ता या अनुरोध आयाम नहीं होता और प्रमाणित विज़िटरों के लिए कोई बायपास नहीं होता। इसलिए page-write उपयोगकर्ता द्वारा प्रकाशित एक पृष्ठ उस अगले प्रशासक के सत्र पहचानकर्ता को कैप्चर कर सकता है जो इसे देखता है, जिसके बाद कैश किया गया आउटपुट उस पहचानकर्ता को अपुष्ट विज़िटरों को प्रदान करता है, जो उस प्रशासक के रूप में प्रमाणित होने के लिए कुकी को रीप्ले कर सकते हैं। 2.0.19 से, security.twig_content.process_enabled डिफ़ॉल्ट रूप से true है और Security::applyTwigContentDefault() उस गेट से प्रत्येक पृष्ठ के process.twig फ़्लैग को प्राप्त करता है, इसलिए content Twig बिना किसी frontmatter या ऑपरेटर क्रिया के प्रत्येक पृष्ठ पर चलता है। 2.0.25 में ठीक किया गया; 1.7.x बैकपोर्ट स्कोप से बाहर है।

स्रोत

• cve-2026-100671-pocPoC

  CVE-2026-100671 के लिए केवल-स्थानीय प्रूफ-ऑफ-कॉन्सेप्ट सत्यापनकर्ता, जो लूपबैक लक्ष्यों के विरुद्ध Grav Twig पेज-कैश सत्र-कुकी प्रकटीकरण और पुनःप्ले को पुनरुत्पादित करता है।