CVE-2026-92917— Grav 2.0.21 信息泄露
一分钟漏洞结论
影响对象
getgrav grav
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Grav 是一个基于平面文件的内容管理系统（CMS）。在 2.0.0-rc.1 至 2.0.21 版本中，Twig 内容沙箱未能正确限制 和 系列过滤器（包括 、 、 、 、 ）。具体原因在于： 在判断沙箱状态时，调用 时未传入 参数，而该调用仅返回全局沙箱标志位，而 Grav 从未启用过此全局标志，导致在 GHSA-mc5q-6hpj-rp7j 中新增的保护逻辑始终未执行。 因此，拥有页面编辑权限的已认证用户可以在启用了 Twig 处理功能的页面内容中插入 ，从而输出 Grav 完整的合并配置信息。 会反射显示存
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-92917 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Grav 2.0.0-rc.1 through 2.0.21 Configuration Disclosure via print_r
来源: CVE Program / CVE List V5
Vulnerability Description
Grav is a flat-file CMS. In versions 2.0.0-rc.1 through 2.0.21, the Twig content sandbox fails to restrict the dump and serialize filters (print_r, vardump, json_encode, yaml_encode, string): GravExtension::assertSandboxDumpSafe() determines sandbox state by calling SandboxExtension::isSandboxed() without a Source argument, which reports only the global sandbox flag that Grav never enables, so the guard added in GHSA-mc5q-6hpj-rp7j never executes. As a result, an authenticated user with page-edit rights can render {{ config|print_r }} in page content with Twig processing enabled and dump Grav's entire merged configuration — print_r reflects the real Config object held in a private property of the SandboxConfig facade, bypassing its path redaction — exposing plugin secrets such as SMTP credentials, API tokens, webhook secrets and cache backend passwords. Grav 1.7 is not affected because it ships no Twig content sandbox. The issue is fixed in 2.0.22, where the affected filters are registered with Twig's needs_is_sandboxed flag.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-92917 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-92917 的情报信息
请登录查看更多情报信息。
CVE-2026-92917 厂商安全公告 (2)
IV. Related Vulnerabilities
V. Comments for CVE-2026-92917
暂无评论