PT-2026-35830 · Grav Cms · Grav Cms

S4Nnty · Publicado 2026-04-28 · Atualizado 2026-05-05 · CVE-2026-7317

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Grav CMS versões 1.7.44 até 2.0.0-beta.1

Description Um problema de desserialização insegura existe no componente Cache Value Handler. A função doGet() no arquivo system/src/Grav/Framework/Cache/Adapter/FileCache.php utiliza unserialize() com a opção allowed classes definida como true, o que permite a instanciação irrestrita de objetos. Se um invasor conseguir envenenar ou adulterar arquivos de cache, poderá executar métodos mágicos de objetos remotamente. Desserialização é o processo de converter um formato de dados armazenado de volta em um objeto na memória.

Recommendations Atualize o Grav CMS para a versão 2.0.0-beta.2. Como medida paliativa temporária, restrinja o acesso de escrita aos diretórios de cache para evitar a adulteração não autorizada de arquivos de cache.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-20

CWE-502

Identificadores relacionados

CVE-2026-7317

GHSA-GWFR-JFJF-92VV

GHSA-J7RW-325J-2RMX

Produtos afetados

Grav Cms

Referências · 11

• 🔥 https://github.com/devsamuelsantiago/grav-cms-filecache-object-injection · Exploit
• https://github.com/getgrav/grav/security/advisories/GHSA-gwfr-jfjf-92vv · Nota
• https://github.com/getgrav/grav/commit/c66dfeb5f · Correção
• https://github.com/getgrav/grav · Nota
• https://github.com/getgrav/grav/commit/5a12f9be8314682c8713e569e330f11805d0a663 · Nota
• https://osv.dev/vulnerability/GHSA-gwfr-jfjf-92vv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-7317 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-j7rw-325j-2rmx · Aviso do Fabricante
• https://vuldb.com/vuln/359965/cti · Nota
• https://vuldb.com/submit/798732 · Nota
• https://vuldb.com/vuln/359965 · Nota