🟠 《高危安全漏洞：CVE-2026-65603》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

CVE-2026-65603 涉及 Grav 内容管理系统中的 Login 插件（grav-plugin-login）。该漏洞存在于版本 <= 3.8.11 中，属于权限提升（privilege escalation）漏洞，对应 CWE-269（不正确的权限管理）。

漏洞位于已认证用户的个人资料自我更新处理程序（processUserProfile()，即 update_user 任务）中。与注册处理程序不同，该处理程序在将用户提交的表单数据持久化到数据库之前，没有剥离权限相关字段（groups、access）。具体而言：

  • 当管理员在 plugins.login.user_registration.fields 配置中添加了 groups 和/或 access 字段时，这些字段在注册时会被正确处理（即被过滤）。
  • 但在个人资料更新接口中，这些字段未被过滤，因此低权限的已认证用户可以通过 POST 请求提交精心构造的表单数据（例如 access[admin][super]=true）来提升自己的权限。

成功利用此漏洞后，攻击者可以从普通用户权限提升为超级管理员（super-admin），从而获得：

  • 管理面板访问权限
  • 调度器滥用（scheduler abuse）能力，可能导致远程代码执行（RCE）
  • Twig 模板引擎评估（Twig evaluation）能力

该漏洞已在版本 3.8.12 中修复。

影响范围

  • 受影响软件：Grav Login 插件（grav-plugin-login）
  • 受影响版本：<= 3.8.11
  • 修复版本：3.8.12
  • 前提条件：
    • 管理员已在 plugins.login.user_registration.fields 配置中添加了 groups 和/或 access 字段
    • 系统使用默认的 regular/DataUser 用户账户后端

风险分析

根据 CVSS 4.0 评分向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N，该漏洞具有以下风险特征：

  • 攻击向量（AV:N）：通过网络远程利用
  • 攻击复杂度（AC:L）：低复杂度，无需特殊条件
  • 攻击所需权限（PR:L）：需要低权限（已认证用户）
  • 用户交互（UI:N）：无需用户交互
  • 机密性影响（VC:H）：高，攻击者可访问所有敏感数据
  • 完整性影响（VI:H）：高，攻击者可修改系统配置和数据
  • 可用性影响（VA:H）：高，攻击者可导致服务不可用

攻击后果：

  1. 权限提升：低权限用户可直接提升为超级管理员
  2. 完全控制：获得管理面板访问权限后，可执行任意操作
  3. 远程代码执行：通过调度器滥用或 Twig 评估功能，攻击者可在服务器上执行任意代码
  4. 横向移动：一旦获得超级管理员权限，攻击者可进一步攻击同一服务器上的其他服务或系统

修复建议：立即将 grav-plugin-login 升级至 3.8.12 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-65603
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-269
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接