CVE-2026-109326— Grav <2.1.7 通过嵌套 .git 目录信息泄露漏洞
一分钟漏洞结论
影响对象
getgrav grav
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Grav 在 2.1.7 版本之前存在一个信息泄露漏洞，原因在于其内置的 nginx、lighttpd、IIS 和 Caddy 2 配置文件仅在文档根目录处阻止了 .git 的访问。未经身份验证的攻击者可以请求嵌套存储库（如 user/.git），以获取 Git 配置、引用和对象，从而重构未发布的提交历史或已提交的密钥信息。
可能的 ATT&CK 技术 1 AI
T1530 · Data from Cloud Storage
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-109326 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Grav before 2.1.7 Information Disclosure via Nested .git Directories
来源: CVE Program / CVE List V5
Vulnerability Description
Grav before 2.1.7 contains an information disclosure vulnerability because bundled nginx, lighttpd, IIS, and Caddy 2 configurations block .git only at document root. Unauthenticated attackers can request nested repositories such as user/.git to retrieve Git config, refs, and objects, reconstructing unpublished history or committed secrets.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
将CVS仓库暴露给非授权控制范围
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-109326 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-109326 的情报信息
请登录查看更多情报信息。
CVE-2026-109326 厂商安全公告 (2)
同批安全公告 · getgrav · 2026-10-12 · 共 14 条
| CVE-2026-109321 | 9.1 CRITICAL | Grav Login OAuth Plugin <1.4.3 可预测本地凭据绕过 |
| CVE-2026-109313 | 8.1 HIGH | Grav Login插件2.7.0-3.9.9 两步验证绕过漏洞 |
| CVE-2026-109312 | 8.1 HIGH | Grav Login 插件 2.7.0-3.9.9 通过个人资料表单绕过双重认证 |
| CVE-2026-109325 | 7.5 HIGH | Grav 2.1.7前认证绕过漏洞 |
| CVE-2026-109314 | 7.3 HIGH | Grav Login插件密码重置令牌泄露漏洞 |
| CVE-2026-109317 | 7.2 HIGH | Grav API插件1.0.36以下版本提权漏洞 |
| CVE-2026-109315 | 6.5 MEDIUM | Grav 2.0.22至2.1.7 Twig沙箱时钟调试器令牌泄露漏洞 |
| CVE-2026-109324 | 6.5 MEDIUM | Grav 2.1.7之前版本因图像变换过度导致内存耗尽漏洞 |
| CVE-2026-109316 | 6.5 MEDIUM | Grav Data Manager 1.4.0-1.4.5 管理员未认证文件删除漏洞 |
| CVE-2026-109322 | 6.1 MEDIUM | Grav Guestbook <0.5.2 AJAX分页和管理视图存储型XSS漏洞 |
| CVE-2026-109320 | 5.4 MEDIUM | Grav API插件 1.0.36前 禁用账户会话访问绕过 |
| CVE-2026-109323 | 5.3 MEDIUM | Grav Star Ratings 2.0.1-2.0.3 缺少服务端 vote_access 授权漏洞 |
| CVE-2026-109319 | 4.3 MEDIUM | Grav Guestbook 插件 0.5.0/0.5.1 后台权限绕过与 CSRF 漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-109326
暂无评论