CVE-2026-100667— grav-plugin-login 3.8.7至3.9.6双重认证绕过漏洞
一分钟漏洞结论
影响对象
getgrav grav
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Grav CMS 的 Login 插件（grav-plugin-login）在版本 >= 3.8.7 且 < 3.9.7 中存在一个安全漏洞，允许绕过基于双重身份验证（2FA）的挑战机制。具体而言，当内容受 Twig 函数 或短代码 控制时，该漏洞可能导致 2FA 防护被绕过。 在启用了 2FA 的站点上， 方法仅检查会话中表明密码验证步骤已成功完成的标志，而未验证表示整个登录过程已彻底完成的标志。因此，处于 2FA 验证码输入提示阶段的会话仍被视为完全认证。攻击者即使仅掌握会员的密码而无法响应第二因素验证，仍可读
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100667 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
grav-plugin-login 3.8.7 through 3.9.6 Two-Factor Authentication Bypass
来源: CVE Program / CVE List V5
Vulnerability Description
grav-plugin-login (the Grav CMS Login plugin) versions >= 3.8.7 and < 3.9.7 allow the two-factor authentication challenge to be bypassed for content gated by the authenticated() Twig function or the [authenticated] shortcode. On sites with 2FA enabled, Login::isAuthenticated() checked only the session flag indicating that the password step had succeeded, not the flag indicating that login had completed, so a session sitting at the 2FA code prompt was treated as fully authenticated. An attacker who knows a member's password but cannot answer that member's second factor can therefore read member-only content rendered by the no-argument authenticated() or group authenticated(null, 'group') forms and by [authenticated]; the inverse [guest] shortcode is likewise evaluated too early. Impact is limited to disclosure of that content: the attacker does not obtain a completed session, cannot access pages protected by an access: rule, and cannot act as the user. The authenticated('some.permission') form, which goes through UserObject::authorize(), is not affected. Fixed in grav-plugin-login 3.9.7.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
认证中关键步骤缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-100667 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100667 的情报信息
请登录查看更多情报信息。
CVE-2026-100667 厂商安全公告 (1)
CVE-2026-100667 其他参考 (1)
同批安全公告 · getgrav · 2026-09-26 · 共 7 条
| CVE-2026-100670 | 8.8 HIGH | Grav CMS 2.0.14-2.0.24 提权漏洞 |
| CVE-2026-100673 | 8.2 HIGH | Grav Data Manager 1.4.5 之前版本存储型跨站脚本漏洞 |
| CVE-2026-100671 | 8.0 HIGH | Grav <2.0.25 Twig沙箱会话Cookie窃取漏洞 |
| CVE-2026-100669 | 7.5 HIGH | Grav <2.0.25 敏感文件泄露漏洞 |
| CVE-2026-100672 | 7.5 HIGH | grav-plugin-comments 1.2.11 前未授权信息泄露漏洞 |
| CVE-2026-100668 | 6.5 MEDIUM | Grav 2.0.25 沙箱逃逸漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100667
暂无评论