CVE-2026-100669— Grav <2.0.25 敏感文件泄露漏洞
一分钟漏洞结论
影响对象
getgrav grav
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
以下是该漏洞描述信息的中文翻译： 在 Grav 2.0.25 之前的版本中，随附的 Web 服务器配置示例文件中的访问控制拒绝规则存在区分大小写的匹配问题。在 （IIS）文件中，所有拒绝规则（包括 、 、 、 、 、 、 、 ）均在其 URL 重写 元素中设置了 ，这覆盖了 IIS 默认设置的 。由于这些规则属于 URL 重写匹配（而非 元素），因此不存在不区分大小写的降级机制。 在运行于区分大小写文件系统（注：此处原文有误，NTFS 默认不区分大小写，但 IIS 本身默认配置是不区分大小写的；结合上下文，漏洞利用
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100669 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Grav before 2.0.25 Sensitive File Disclosure via Case-Variation Bypass
来源: CVE Program / CVE List V5
Vulnerability Description
Grav before 2.0.25 ships web server configuration samples whose access-control deny rules are matched case-sensitively. In webserver-configs/web.config (IIS), every deny rule (user_sensitive_folders, user_accounts, user_data, user_error_redirect, user_pages, system, vendor, ignore_folders) sets ignoreCase="false" on its URL Rewrite <match> element, overriding the IIS default of ignoreCase="true"; because these are rewrite matches rather than <requestFiltering> elements, there is no case-insensitive fallback. On IIS running over case-insensitive NTFS, an unauthenticated remote attacker can vary the case of a folder name or file extension (for example GET /user/CONFIG/system.YAML) so that no deny rule matches and the IIS static file handler resolves and returns the underlying file, disclosing sensitive data such as configuration secrets or account password hashes. Whether a bypassed file is actually returned depends on MIME registration: .json is served by default, while .yaml/.yml return HTTP 404.3 on a stock IIS unless a YAML MIME mapping has been added. The same class of gap exists in the bundled webserver-configs/lighttpd.conf, whose user/(config|env), directory, script-extension, root-file and dotfile rules lack the (?i) modifier, though it is lower risk because lighttpd typically runs on case-sensitive filesystems. Deployments served by Apache (.htaccess), nginx, Caddy, or the PHP built-in server are not affected. The issue is fixed in 2.0.25; because the .htaccess installer heal does not touch web.config or lighttpd.conf, operators must re-copy the corrected sample files after upgrading.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
大小写敏感处理不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-100669 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100669 的情报信息
请登录查看更多情报信息。
CVE-2026-100669 厂商安全公告 (1)
CVE-2026-100669 其他参考 (1)
同批安全公告 · getgrav · 2026-09-26 · 共 7 条
| CVE-2026-100670 | 8.8 HIGH | Grav CMS 2.0.14-2.0.24 提权漏洞 |
| CVE-2026-100673 | 8.2 HIGH | Grav Data Manager 1.4.5 之前版本存储型跨站脚本漏洞 |
| CVE-2026-100671 | 8.0 HIGH | Grav <2.0.25 Twig沙箱会话Cookie窃取漏洞 |
| CVE-2026-100672 | 7.5 HIGH | grav-plugin-comments 1.2.11 前未授权信息泄露漏洞 |
| CVE-2026-100668 | 6.5 MEDIUM | Grav 2.0.25 沙箱逃逸漏洞 |
| CVE-2026-100667 | 5.3 MEDIUM | grav-plugin-login 3.8.7至3.9.6双重认证绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100669
暂无评论